Usa mis enlaces de afiliado de Aliexpress en
https://sites.google.com/view/reviewsandso/
Un millón de gracias


Si buscas herramientas o baca de techo barata he enlazado dos tiendas con artículos marca Vevor:
https://sites.google.com/search/reviewsandso?query=vevor&scope=site&showCloudSearchTab=false

Mostrando entradas con la etiqueta exploit. Mostrar todas las entradas
Mostrando entradas con la etiqueta exploit. Mostrar todas las entradas

Antivirus Gratuito Bit Defender - Free Tools - Anti RansomWare

Edit: Pues me esta resultando "dificil" instalar Bit Defender, no se si se ha instalado, si se esta instalando o qué le pasa. Pero lo he ejecutado varias veces y no veo una ventana final, simplemente desaparece la ventana de descarga del pantallazo de más abajo y veo que en Administrador de Tareas si se esta ejecutando Bit Defender Agent, pero no se si es de Bit Defender Anti Virus o del Anti Ransomware que instalé antes y se esta ejecutando...

El archivo descargado de Bit Defender Antovirus es: bitdefender_online.exe



Ejecutar el archivo bitdefender_online.exe como Administrador para instalar el antivirus gratuito Bit Defender, click derecho sobre el archivo y elegir ejecutar Como Administrador. Por ese motivo no me paarecía ninguna ventana de finalización de instalación y solo veía la imágen de más abajo que indicaba descargar 300MBs, pero no terminaba de instalarse.



############################


No encontraba la página para descargar el antivirus gratuito Bit Defender, pues esta aquí:





Si no recuerdo mal era muy sencillo, pero ahora mismo estoy casi sin antivirus ya que desinstalé el fantástico Kaspersky antivirus en su versión gratuita. Modifiqué alguna de sus opciones y ralenticé demasiado mi ordenador, el caso es que termine por desinstalarlo pero reconozco que fue culpa mía.

Y Microsoft Bit Defender no me gusta porque no veo lo que esta haciendo, hay que ir al panel de control o configuración de Windows 10 y buscar el apartado de Bit Defender. Y  me gusta poder hacer click derecho sobre un icono y deshabilitar el antivirus cuando quiero poder copiar algo sin retraso debido al escaneo de archivos...

Y siempre acompañar el antivirus con Malwarebytes, y si se puede buscar un antiexploit para que no modifiquen tu navegador, y un antiransomware, aunque eso es más complicado.


Adware Cleaner: https://es.malwarebytes.com/adwcleaner/

Piriform CCleaner: https://www.ccleaner.com/es-es/ccleaner/download


Bit Defender Free Tools:
https://labs.bitdefender.com/category/free-tools/

Free Anti Ransom Ware de Bit Defender:
https://www.bitdefender.com/solutions/anti-ransomware-tool.html

Bit Defender Rootkit Remover:
https://labs.bitdefender.com/2013/02/rootkit-remover-download-page/

Bit Defender Home Scanner, scans your network to know who is connected:
https://labs.bitdefender.com/2017/05/bitdefender-home-scanner/

Bit Defender USB immunizer, prevents USB drives to get infected:
https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/





Free Antiviruses - COMODO FREE ANTIVIRUS - Windows 10 Antivirus

He optado por Comodo Free Firewall por ahora, más pantallazos un poco más abajo:





|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

Me voy a instalar el antivirus AVAST en Windows 10:
https://install.avcdn.net/iavs9x/avast_free_antivirus_setup_online_a2h.exe

Página web oficial: https://www.avast.com

-:-) No voy a instalar AVAST, demasiadas utilidades me han hecho recordar lo que pesaba como antivirus y lo molesto que llegaba a ser :-/
Lo que me mosquea es que lo recomienda todo el mundo, quiero decir que si lo buscas en Google, todos hablan bien de Avast y en las comparativas sale ganando... Pero yo con solo ver la pantalla de instalación me hecho atrás.


AVG es una opción también pero ahora pertenece a AVAST:
https://www.avg.com/es-es/free-antivirus-download

2016: https://press.avast.com/avast-announces-agreement-to-acquire-avg-for-13b

**********************

Windows 10 tiene Microsoft Defender instalado por defecto pero no te dice que esta haciendo, no sabes realmente si esta en marcha o no, no da la impresión de ser un real time scanner. Y Windows 10 tiene un firewall o cortafuegos instalado por defecto.

https://support.microsoft.com/es-es/help/17187/windows-10-protect-your-pc

Me gustaba Microsoft Security Essentials pero en Windows 10 no se puede isntalar ya que consideran que Microsoft Defender es lo mismo: https://support.microsoft.com/es-es/help/14210/security-essentials-download



********************************************
**********************
********
COMODO FREE ANTIVIRUS


Esto de que detecte man in the middle me sorprende:
https://help.comodo.com/topic-435-1-841-12399-how-does-comodo-internet-security-essentials-protect-me-from-a-man-in-the-middle-attack.html

Más información sobre COMODO Antivirus:
https://help.comodo.com/topic-435-1-841-10768-Introduction-to-Comodo-Internet-Security-Essentials.html

Al instalar Comodo Free Antiviru selecciono como siempre la instalación personalizada para controlar que se instala y qué no quiero instalar, y por ejemplo la opción de instalarme el buscador de Yahoo! y que sea mi página de inicio en el navegador, la rechazo:


Estoy desmarcando demasiadas opciones, lo de la nube es más seguro pero me molesta compartir tantas cosas, deshabilito opciones, y luego miro componentes que se instalan:


Por defecto, todo viene seleccionado. En componentes veo que quiere instalar también un navegador web llamado "Comodo Dragon Web browser" con un muy atractivo logo y el programa Internet Security Essentials de Comodo para detectar los ataques Man In The Midle que es cuando tu vas a tu banco pero tu conexión esta pasando por el ordenador de un tercero no autorizado que escucha y registra todo lo que haces, por ejemplo. Tampoco es tan sencillo escuchar lo que esta encriptado, ¿no? igual me equivoco...

Pues, como estoy cansado y tampoco tienen nada de male, voy a permitir que se instale Comodo Free Antivirus con el navegador web de Comodo y el security essentials que detecta supuestamente el man in the middle, el hombre en medio:


Una review... Falla en algo... o instalo de todas formas:





Después de instalar todo se necesita reiniciar el ordenador. Algo que no me ha gustado es que tras reiniciar y tras varios minutos me aparece la siguiente ventana con la casilla marcada para instalar el buscador de Yahoo! y configurar Yahoo como página de inicio. Hay que estar atentos pues a las ventanas que aparecen. Por ahora, solo esta ventana, como aparezcan más, lo desinstalo :-)


Comodo ya lo tuvé instalado en un Windows XP y no me dió problemas :-)

Y algo que aparece deshabilitado pero que voy a habilitar es HIPS el cual analiza el comportamiento de los procesos que se estan ejecutando en tiempo real y pararía cualquier comportamiento sospechoso. Supongo que esta deshabilitado ya que al monitorizar todos los procesos en ejecución supondrá cierto consumo de recursos:



Para ocultar la ventana flotante que nos informa de poder ejecutar los navegadores web en el "sandbox", en un entorno "virtual" más seguro, basta con realizar click derecho en el icono de Comodo Antivirus cerca del reloj de Windows 10, Es el Widget y se ve por estar marcada la opción "Show":


Recuperar fichero puesto en cuarentena por error, como por ejemplo un escaner de direcciones IP:
http://howtoscomos.blogspot.com/2018/08/comodo-antivirus-how-to-recover.html


**************************

Pues voy a probar COMODO :-) El hecho de que esten en encuentros como Black Hat 2018 USA, me da seguridad contra virus, vulnerabilidades, exploits, ransomware y todo tipo de malware. Black Hat es justamente todo eso.

En Comodo: https://www.comodo.com/, tienen antivirus y firewall gratuitos también:



Otros programas de Comodo:
https://www.comodo.com/home/internet-security/firewall.php
https://antivirus.comodo.com/free-internet-security-software.php
https://antivirus.comodo.com/cloud-antivirus.php


https://antivirus.comodo.com/hijack-cleaner.php


*************************
********************************************
**********************


No es un antivirus ni antimalware pero ayuda y mucho, borra cookies y archivos temporales: https://www.ccleaner.com/es-es


**********************

BitDefender es otra opción, pero mi recuerdo es que es de lo más sencillo que he visto jamás, es posible que la última vez que lo instalara fuera el año pasado por lo que ignoro a que se parece ahora mismo, y es muy bonito la verdad. Mira, lo venden como el más ligero y no lo dudo, igual no es tan mala opción:





**********************
Mapa en tiempo real de ataques



Tenía instalado Kaspersky FREE, y Kaspersky es de lo más seguro que hay en mi opinión. He visto antes Norton buscando en Google, y lo siento por Norton pero tengo malos recuerdos con sus imposibles desinstalaciones. Norton tenía muy buena fama, al menos de oídas.

Kaspersky lo desinstalé porque creo que lo configuré mal o toqué opciones de manera a que escaneara todo y en profundidad y al final cuando ponía algún cd tenái que deshabilitar Kaspersky Free para poder leer el cd sin tener que esperar demasiados minutos.

Creo que si no se tocan las opciones o no se complica como hicé yo, es muy buena opción:
https://www.kaspersky.es/free-antivirus
Kaspersky es sinónimo de Seguridad y lo he tenido instalado más de un año.
Voy a probar otro antivirus por mi mala configuración de Kaspersky.

******************

En Malwarebytes tenemos anti rootkits y anti exploits, antiexploit es muy recomendable tenerlo:
https://es.malwarebytes.com/products/

Malwarebytes Free que tenemos todos o deberíamos, además del antivirus:
https://es.malwarebytes.com/

AntiExploit para que no se aprovechen de tu navegador web y vean lo que haces sin que te enteres:
https://es.malwarebytes.com/antiexploit/  Ahora esta incluido en MalwareBytes
Las versiones BETA: https://forums.malwarebytes.com/forum/126-anti-exploit-beta/

AntiRootkit, rootkit eran programas que escondían a otros pero resulta que también se usa la misma palabra para un conjunto de herramientas. De todas formas creo que en este contexto es el que esconde los programas maliciosos: https://es.malwarebytes.com/antirootkit/

Recursos e información de Malwarebytes: https://es.malwarebytes.com/resources/

|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

Reports: https://www.av-test.org/en/
Comparaciones y valoraciones de Antovirus para Windows:
https://www.av-test.org/en/antivirus/home-windows/
En la página principal hay valoraciones de antovirus también para Android.

spam invitación wordpress mail

Acabo de recibir un correo electrónico que aparentemente es legítimo, debe de serlo... pero no conozco la página en cuestión, no se quién me envía dicha invitación ni porqué, y hace siglos que no uso ni veo una página de wordpress...

Además, recuerdo perfectamente como se aprobechaba el servidor de wordpress que se instalaban personas y tiendas virtuales para enviar spam a miles de buzones de correos. Sin el consentimiento de quién había instalado wordpress para crear una página web y obviamente sin que ellos se dieran cuenta de la "vulnerabilidad" de su versión de Wordpress. Nada que ver con la página web o blod que creas en https://www.wordpress.com sino con una versión del servidor que podías descargar desde https://wordpress.org/download/  La verdad que no puedo demostrarlo ya que apenas recuerdo como me dí cuenta de ello, pero seguro que si busco en las páginas de vulnerabilidades de php o wordpress, seguro que encuentro la respuesta...

Sobre wordpress exploit que comento:
Según veo no es con Wordpress en si o el servidor php sino con un tema que se puede instalar en tu wordpress: https://blog.sucuri.net/2016/12/exploited-script-wordpress-themes-send-spam.html

Con posts llenos de enlaces a sitios dudosos como de venta de medicamentos o apuestas online:
https://blog.sucuri.net/2017/03/seo-spam-via-wp-rest-api-vulnerability.html

Noticia de trend micro system que además es proveedor de antivirus, un plugin falso de wordpress con 3 vulnerabilidades nuevas, zero day (no recuerdo exactamente que quería decir ya que desconocidas dejan de serlo en cuanto se anuncia...):
https://www.trendmicro.com/vinfo/us/security/news/vulnerabilities-and-exploits/wordpress-woes-a-fake-plugin-and-three-zero-day-vulnerabilities-found

No me queda claro el artículo, no lo he leído sino mirado por encima... creo que más que cómo vulneran tu wordpress, son consejos de seguridad para tu página web hecha con wordpress...:
https://www.wordfence.com/blog/2016/03/attackers-gain-access-wordpress-sites/

Este no debe de estar nada mal, fechado en 2012 :-) puertas traseras y wordpress:
http://www.wpbeginner.com/wp-tutorials/how-to-find-a-backdoor-in-a-hacked-wordpress-site-and-fix-it/

--------------------------------
todo esto porque me ha llegado una invitación desde el buzón donotreply@wordpress.com que no se si es una cuenta real de wordpress, si los correos legítimos de wordpress.com vienen con este remitente o usan otro texto para decir que no contestes a sus newsletters... o si es un texto que oculta la dirección real de origen o si se ha generado desde un servidor de correo de cualquier ordenador del mundo...

En cuyo caso podría ser "suplantación de identidad" que se puede denunciar desde el buzón de correo de Gmail, además de denunciar que es spam. La opción de marcar como spam y además darme de baja a su suscripción no la he pulsado ya que no se dónde me va a llevar realmente la opción de darme de baja de una suscripción que nunca he suscrito personalmente, aunque pasando el cursor por encima si parecía llevarme a una página de wordpress...

Me sorprende no encontrar una opción para ver el correo electrónico en formato original o texto de manera a ver la dirección IP y nombres de los servidores de correo por los que ha pasado este correo electrónico, sería la forma de recabar más información sobre el origen de este correo electrónico que no se si es fraudulento o no... Solo se que hace mucho que no uso wordpress ni accedo a el por lo que este correo electrónico me resulta demasiado sospechoso...


Extraño correo electrónico con una invitación para seguir el sitio yukko1222 supuestamente alojado en wordpress.com

Vaya! ahora que lo pienso, puede que sea un bot o un script o un programa que genera invitaciones para seguir cualquier sitio web y lo envía a un listado ilimitado de correos electrónicos cuyos nombres va generando o recoje de una lista ya creada. Podría ser, no?

Hoy en día, tener mucho seguidores se puede traducir en dinero al poder optar por campañas de afiliación  o lo que sea... no?


https://www.bitdefender.com/solutions/free.html

https://www.bitdefender.com/solutions/free.html

y para mayor tranquilidad, antivirus online, se instala un pequeño "programa" y se escanea en línea:
http://housecall.trendmicro.com/es/index.html

Windows 10 ya tiene Windows Defender y Firewall integrado.

Y comprobar en multitud de antivirus, un fichero como pdfs...: https://www.virustotal.com/es/
Si consideran infectado el archivo pocos antivirus del listado, o solo dos o tres, es más probable que sean falsos positivos...

Malwarebytes free tools (abajo de la página, antiexploit recomendado):
https://www.malwarebytes.com/products/

https://es.malwarebytes.com/antiexploit/
== https://forums.malwarebytes.com/topic/205865-malwarebytes-anti-exploit-110-build-41-released/
==> https://malwarebytes.app.box.com/s/u4qevrdet6ldk8lx4dp39m1oumnp3sns

https://es.malwarebytes.com/antirootkit/

hp ink information window treated as an exploit attempt

image shows all.



command launched by hp program when i was printing on hp envy 5530 printer:
"C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe \C copy \Y C:\ProgramData\HP\HP ENVY 5530 series\HPUDC\HP ENVY 5530 series (Red)\UDC_device.json C:\ProgramData\HP\HP ENVY 5530 series\HPUDC\HP ENVY 5530 series (Red)\UDC_device_2.json"

That is mostly a false positive but is good to see it, and sincerely any windows that was going to be opened by the hp software is not a window i was wanting to see :-)

Hp software you know where to find it if you have any hp printer. Always good printers btw ;-)

And that Malwarebytes Anti-Exploit that protect us when we are surfing and seems that does more than that :-)

Ah! if i'm not wrong it is already included on Malwarebytes software pro version or full version or paid version ;-)

But the free version is here: https://es.malwarebytes.com/antiexploit/



 Link from April 2016 (but i don't find anything newer):
 From that link you can download mbae-setup-1.09.1.1384.exe that will work with all your browsers, at least will work with Firefox, Internet Explorer and Google Chrome as far as i remember :-)

Those links are nice but where is the link to download malwarebytes anti exploit software??? beta or not beta????

Was easier to find years ago...  Probably i have an older post with the link...
https://es.malwarebytes.com/products/

Ok down that page we have some links for technies:
"

Antivirus - Microsoft Security Essentials and more

https://support.microsoft.com/es-es/help/14210/security-essentials-download

"Nota: Windows Defender también está disponible en Windows 7. Sin embargo, en esta versión, Defender solo proporciona protección contra spyware. En Windows 8, Windows RT, Windows 8.1, Windows RT 8.1 y Windows 10, Windows Defender proporciona protección total contra el malware. El malware puede estar formado por virus, spyware y cualuier otro tipo de software potencialmente no deseado."

Windows Defender en Windows 8 y 10 defiende también contra rootkits. Y Microsoft Security Essentials para Windows 7 no protege contra rootkits.


Windows Defender Offline o standalone:

https://support.microsoft.com/es-es/help/17466/windows-defender-offline-help-protect-my-pc



Microsoft Security Essentials Standalone:
https://www.microsoft.com/es-es/download/details.aspx?id=5201



Para rootkits tenemos MalwareBytes Anti Rootkit (Mbar):
https://es.malwarebytes.com/antirootkit/

Más utilidades de Malware Bytes:
https://es.malwarebytes.com/products/

Como MalwareBytes ANTIEXPLOIT para los navegadores:
https://es.malwarebytes.com/antiexploit/

Prueba Gratuita (versión gratuita):
https://downloads.malwarebytes.com/file/mbae_current/

Y para malware en general:


Online antivirus:

https://www.bitdefender.es/scanner/online/free.html

http://housecall.trendmicro.com/es/

https://www.eset.com/me/home/products/online-scanner/
(no lo he probado)


Antivirus Gratuitos:

Versión gratuita de Panda Cloud Cleaner (no hay versión de pago de Cloud Cleaner me parece):
http://pandacloudcleaner.pandasecurity.com/facebook/
Descarga panda cloud cleaner pendrive o versión rescate para pc que no arranque:
http://www.pandasecurity.com/spain/support/tools_homeusers.htm


Versión gratuita de Antivirus BitDefender para PC:
http://www.bitdefender.com/solutions/free.html

Versión gratuita de BitDefender para Android:

https://play.google.com/store/apps/details?id=com.bitdefender.antivirus


Versión gratuita de Kaspersky Antivirus para Android:
https://play.google.com/store/apps/details?id=com.kms.free

Y las versiones gratuitas de AVG (que creo ya pesa demasiado según que ordenador) o Avast o Eset...