MyGeekSide

Amigos, resulta común ultimamente que muchas soluciones antivirus  no eliminen completamente los rastros de cualquier malware detectado.

Peor aún, una de las últimas vulnerabilidades de Windows que permiten la ejecución automática de código arbitrario con el solo hecho de que un archivo .LNK o .PIF (archivos de accesos directos ) sean visualizados por el explorador de Windows. Esto significa que ni siquiera hay que hacer ya doble click sobre el acceso directo para que el malware se ejecute, sino que el mismo explorador de windows lo hace por nosotros!

Eso se debe a que el Explorador de Windows no manipula correctamente la visualización del ícono del acceso directo y si el archiv .LNK o .PIF ha sido diseñado por alguien malicioso permite que el mismo explorador de Windows ejecute el malware.

Esta vulnerabilidad fue aprovechada casi un mes atrás por un malware que afectó a las Redes SCADA que son redes usadas para controlar maquinaria industrial en plantas de poder y fábricas.

Imáginense cuánto malware puede estar aprovechando esta vulnerabilidad, recuerden nomás por ejemplo que el malware que se descargaba de nuevaq.fm creaba accesos directos con el nombre de nuestras carpetas…

Lo peor de todo es que esta vulnerabilidad también puede ser explotada a través de la visualización de los accesos directos por medio de carpetas compartidas en red.

Hace una semana Microsoft ha puesto a disposición un parche que podría corregir la vulnerabilidad y lo puedes descargar de aquí:

Leer el resto de este post »

Amigos, buenos días, después de un buen tiempo sin postear. Ya entenderán posiblemente que ando muy atareado con temas de la U y el trabajo, pero siempre tratando de estar al tanto del sitio y sus aportes y comentarios.

Hace unos días mi amigo Iván Chávez ( jeje, no recuerdo si quedamos en que iba a divulgar su nombre :$ ) me comentó que tenía una amiga que estaba en problemas. Su PC andaba lenta, se cerraban los programas y otros programas no podían ejecutarse, el messenger auto-enviaba mensajes a sus contactos invitándolos a visitar un sitio web que supuestamente debía contener música cumbia online:

www.nuevaq.fm

Síntomas más comunes:

1. Página de inicio de Internet Explorer:  www.nuevaq.fm
2. No se ejecuta el cmd, msconfig, regedit, mozilla firefox, google chrome, programas antivirus, etc…
3. Se envían mensajes por el messenger a los contactos invitando a visitar el sitio www.nuevaq.fm
4. Lentitud en la PC.

Si eres de los apurados y solamente quieres la solución, puedes descargar el Script que diseñé.
La vacuna elimina el malware y restaura el registro en un máximo de 10 segundos aproximadamente, también es compatible con Windows XP, Vista y Windows 7.

Una vez descargado el archivo lo descomprimen en una carpeta y ejecutan el archivo “Vacuna nuevaq_fm.vbs” y el Script se encarga del resto. Luego de algunos segundos tu Equipo estará limpio.

Los que quieran un poco más de cómo es que funciona este malware pueden seguir leyendo…

Leer el resto de este post »

Alguna vez intestate borrar un archivo o una carpeta y te salió este mensaje de error?

Si tu respuesta es SI, sabrás lo decepcionante que es tratar de eliminar el archivo o carpeta y que no se te permita. Felizmente hay una probabilidad muy alta de que tus problemas terminen aquí.

Hay muchas opciones y el orden en que las apliques depende de ti, algunas opciones funcionan para casos determinados, pero de todos modos una de estas debería solucionar tu problema:

1. Desde la línea de comandos:
   A veces sucede que la carpeta o el archivo no se puede eliminar porque usa algún caracter no ”válido” o no imprimible por el sistema de archivos.El siguiente comando me ha ayudado muchas veces, casi en la mayoría:
   Leer el resto de este post »

Como bien sabemos la mayoria de usuarios de computadoras trabaja con Windows, he decidido hacer este post con algunos trucos muy sencillos pero muy utiles para mejorar el rendimiento de nuestro sistema cuando ya se encuentra muy lento o para prevenir la lentitud, yo por lo general solo he trabajado y sigo trabajando mucho con el Windows XP y por lo tanto la mayoria de los trucos aqui publicados serán para este sistema, lo importante es que muchos funcionan para cualquier version de windows, y pues deplano tambien voy a publicar algunos para VISTA y 7.

1. Buscar virus en la pc:  para esto instalamos cualquier antivirus que consideremos sea funcional y lo actualizamos, antes de analizar los discos duros y la memoria operativa es bueno que corramos los scripts mata_recycler y mata_virus_amvo publicados en esta misma pagina.

2. Optimizar el inicio del sistema: quitar del inicio todos aquellos programas que no querramos que se inicien con el sistema pues consumen demasiada memoria y procesador, para esto hacemos lo siguiente:

1. clic en inicio y luego en ejecutar:
2. escribimos msconfig y damos clic en aceptar.
3. abrirá una ventana, en la pestaña inicio quitamos todos los chequesitos que consideremos innecesarios, si no sabemos cual es la funcion de alguno mejor no lo toquemos.
4. clic en aceptar y pedirá reiniciar, clic en reiniciar.
5. cuando vuelve a iniciar el sistema aparece una ventanita que hemos hecho cambios en el inicio y blablabla, damos clic en el chequesito y aceptar.

3.  Desinstalar programas inutilizados: Muchas veces instalamos programas solo para probarlos o poque nos sirvieron para algo, pero los dejamos ahi y nos olvidamos de ellos y aparte de que ocupan espacio en disco duro, algunos se posicionan en espacios de memoria y nos hacen lento el sistema, para desisntalarlos hacemos lo siguiente.

• clic en inicio y despues en panel de control
• damos doble clic en agregar o quitar programas
• buscamos los programas que no necesitamos y los desinstalamos

4. Limpiamos el registro del sistema: para esto necesitaremos de una herramienta que haga esto, hay varios como el regcleaner, ccleaner, regseeker, etc. yo recomiendo el ccleaner.

De momento lo voy a dejar aqui pero espero seguir creciendo este post con mas cositas sencillas pero que muchos no las saben y ojala les pueda servir.

Saludos.

Este texto describe la foma de hacer bypass a los capcha artmeticos que imprimen el desafio en el codio HTML.

El lenguae de programcion usado para el spambot es perl y para la demostracion se usa un blog de Word press.

Bypass CAPTCHA aritmético

¿Qué es el CAPTCHA?

El CAPTCHA es una prueba-desafío con el fin de identificar si el usuario
de un servicio es un ser humano o una computadora.
Estas pruebas son utilizadas para evitar que robots tengan acceso a
ciertos servicios y aprovechen su ventaja de automatización para
spamear o comprometer un sistema.
La prueba consiste en crear desafíos que una maquina se supone no

debería de ser capaz de superar, por ejemplo:

Escribir la secuencia de caracteres que aparecen en una imagen.

35HUA

Contestar una pregunta lógica aleatoria.
¿De qué color es el caballo blanco de napoleón?
Resolver una operación aritmética aleatoria.
Cuál es el resultado de 13 + 37…

Leer todo el documento…

Fuente: Aztlan Hack I. S. T.

Posted by: Dr. N4$h