Los antivirus rogue

De un tiempo a esta parte se ha puesto muy de moda en Internet que aparezcan cientos de anuncios promocionando descargas de antivirus que prometen limpiar todo tu ordenador de una forma sencillísima. De hecho, hasta te avisan con mensajes impactantes de que estás infectado por los peores virus que puedas imaginar.

Estos antivirus son los llamados antivirus rogue, unos programa que bajo la falsa apriencia de un antivirus son en realidad falsos programas que te intalan troyanos o hacen que tu ordenador se convierta en algún zombie de una botnet. Siguiendo el post El peligro de los antivirus rogue - Security by default llegamos a Spamloco donde tienen una lista con la recopilación de este tipo de software malicioso. Realmente no me imaginaba que existíantantos programas de este estilo, por lo que desde estas líneas recomendamos tener mucho cuidado a la hora de instalar un antivirus (en este caso, es mucho mejor fiarse de cualquiera de los conocidos antes de instalar cualquier otro software potencialmente peligroso). No hay que fiarse, ya que podemos tener a un lobo disfrazado con piel de cordero.

Panda Antivirus elimina un componente esencial del sistema

Comentan en varios foros de internet (como este que Panda Antivirus ha eliminado el gestor de llamadas de procedimiento remoto, el encargado del portapapeles, la cola de impresión, el gestor de soportes de almacenamiento, el visor de eventos o la función de Restaurar Sistema (al parecer Panda elimina el fichero rpcss.dll que es el que contiene a este servicio).

Unos meses antes, en noviembre del año pasado, el antivirus AVG detectaba el fichero user32.dll como un virus (otro componente esencial de Windows) y lo eliminaba. Como contrapestación por los perjuicios causados, regalaron un año de subscripción gratuita.

No voy a entrar en la eterna discusión de si un antivirus es mejor que otro, cual detecta mas virus, troyanos y demás basura que hay circulando por ahi. Me parece mucho más interesante realizar la siguiente reflexión ¿que hacemos ante un caso como este?. Estamos tan tranquilos, con nuestro antivirus actualizado para que no tengamos problemas y ¡tachan!... el antivirus se carga el sistema operativo. Claro, en el ordenador de tu casa o lo intentas arreglar (que al final siempre hay alguna manera medianamente sencilla) o formateas e instalas de nuevo. Pero ¿y si te ocurre en la empresa donde eres el responsable de varias máquinas de Windows? ¿Quien paga el tiempo y las horas perdidas por algo asi? ¿Las empresas de antivirus?

Seguro que alguno de las radicales de Linux leeran este post y dirán: "¡claro! Pasate a Linux que no hay virus y estas cosas no te pasan. Esto te ocurre por ser Windosero". Me parece estupendo, pero es que no tengo máquinas linux a mi cargo. Son Windows y esto es como las lentejas. Y al final ¿quien paga los platos rotos?

Ultimamente con este tipo de noticias lo que me está entrando es bastante miedo. Empiezo a desconfiar en los antivirus y pasan de ser ese filtro maravilloso que impide que el pc se llene de mierda a ¿y si lo que detecta no es verdad y nos destroza el sistema operativo? Total, que para no eternizarnos espero que esto sean meras anécdotas y que no vuelva a ocurrir.

Antivirus online

Recientemente, y en uno de esos días en los que te encuentras con un comportamiento extraño del ordenador, tuve un caso que por desgracia es bastante habitual: un servidor sin antivirus y al que, curiosamente le pasan cosas muy raras ¿porque será?. Lo primero que se me ocurrió fue pasarle un antivirus online para comprobar que todo estaba correcto, y tras esperar unos minutos mis sospechas se hicieron realidad. Al menos un virus llamado W32/Otwycal.C andaba por ahí haciendo de las suyas.

Navegando por la red he recopilado una lista de antivirus, escaneador de troyanos y alguna utilidad más que se encuentra online y que quizá te pueda ser útil:

• http://old.antivir.ru/english/www_av/
• http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
• http://www.freedom.net/viruscenter/onlineviruscheck.html
• http://www.kaspersky.com/remoteviruschk.html
• http://www.ikarus-software.at/portal/modules.php?name=Content&pa=showpage&pid=28
• https://www.webimmune.net/default.asp
• http://www.pandasoftware.es/activescan/
• http://pcpitstop.com/antivirus/default.asp
• http://www.ravantivirus.com/scan/indexn.php
• http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
• http://housecall.trendmicro.com/housecall/start_corp.asp
• http://vil.nai.com/vil/stinger/

Troyanos online

• http://www.windowsecurity.com/trojanscan/

Adware y Spyware

• http://www.sunbelt-software.com/dell/scan.cfm
• http://www.winguard.org/scan/
• http://www.pcmop.com/xcheck1.htm
• http://www.spywareguide.com/txt_onlinescan.html
• http://www.actualresearch.com/rf_onlinescan.php
• http://www.microwavecookingforone.com/ParasiteCheck.html
• http://www.aumha.org/a/noads.php
• http://www.housecalltechnicians.com/preparasite.htm
• http://www.doxdesk.com/parasite/
• http://helpdesk.uvic.ca/security/adware/adware_check.html
• http://www.adwareremovergold.com/freescan/index.html

Puertos y vulnerabilidades

• http://check.sdv.fr/
• http://www.exchange-antivirus.de/SecurityCheck/default.asp
• http://centralops.net/co/BrowserMirror.vbs.asp
• http://www.blackcode.com/scan/
• http://www.bart.nl/helpdesk/algemeen/security/scan.html
• http://www.dageek.co.uk/ipcop/security.php
• http://www.derkeiler.com/Service/PortScan/
• http://www.digisec.de/check.html
• http://www.amihacked.com/index.html
• http://www.digconsys.com/testdir/portscan.html
• http://www.dslreports.com/secureme
• https://echannel.stateauto.com/agentsite/browserhawk/browsercheck.asp
• http://www.firewalls.com/freescan.asp
• https://www.fortify.net/sslcheck.html
• http://www.windowsecurity.com/trojanscan/
• http://www.hackerwatch.org/probe/
• http://www.impulse.de/itssecure/start.html
• http://www.it-sec.de/vulchke.html
• http://www.jtan.com/resources/winnuke.html
• http://check.lfd.niedersachsen.de/start.php
• http://us.mcafee.com/root/mfs/scan.asp
• http://www.moresafe.nl/demo.html
• http://msv.dk/
• http://www.myserver.org/portsniff.asp
• http://www.obit.nl/freecheck.html
• http://www.ojvweb.nl/portscan.php
• http://www.pcflank.com/
• http://www.pcinternetpatrol.com/page/view/45
• http://www.pcpitstop.com/
• http://www.port-scan.de/
• http://www.prosumis.com/
• http://www.rogon.de/tools/portscanner/
• http://browsercheck.qualys.com/
• http://www.gis.usu.edu/cgi-bin/paul/scan
• http://www.safebit.de/
• http://www.scannerx.com/free.htm
• http://bcheck.scanit.be/bcheck/
• http://seccheck.onsite.ch/cgi-bin/seccheck.cgi
• http://www.sec-check.net/SEC-CHECK_Start.html
• http://www.securewall.co.uk/
• http://webscan.security-check.ch/test/lang=d/sid=8380c818b21fc82eca06f244bfe335cc
• http://www.securitymetrics.com/portscan.adp
• http://www.securinews.com/scan/
• https://secure1.securityspace.com/smysecure/index.html
• http://www.securitywire.com/scan.php
• http://www.shavlik.com/security/scan/start.asp
• https://grc.com/x/ne.dll?bh0bkyd2
• http://www.surfplan.nl/
• http://verisign.netscape.com/advisor/check.html
• http://www.stilllistener.addr.com/checkpoint1/
• http://www.surfopsafe.nl/scans/?catid=1
• http://stealthtests.lockdowncorp.com/
• http://scan.sygatetech.com/
• http://www.t1shopper.com/tools/port-scanner/
• http://www.upseros.com/portscan.php
• http://tools-on.net/
• http://www.voltronkru.com/pages/online_tools/vkportscan/index.php
• http://crypto.yashy.com/nmap.php