En cuanto a los requerimientos del sistema, cabe resaltar que todos los programas podemos instalarlos en Windows XP (SP2) como en Vista; salvo, Windows Live Movie Maker, que sólo puede instalarse en Windows Vista.

Descarga | Windows Live

En palabras sencillas, alguien puede ejecutar el código que desee en nuestro sistema (Windows 2000, XP, 2003, 2008, Vista) sin que nosotros nos enteremos de esa acción.

en este momento existe al menos un gusano que se está aprovechando de la vulnerabilidad para infectar sistemas. El ejecutable detectado por ESET NOD32 como Win32/Gimmiv.A, registra una DLL (%SystemDir%\wbem\sysmgr.dll) en el sistema con el nombre “System Maintenance Service” y lanza procesos BAT para terminar con el antivirus que se encuentre residente en ese momento.

Luego de ello, verifica la conexión a Internet del usuario, realizando una conexión a servidores de Google y si dicha conexión existe, continúa la infección. A partir de este momento comienza a enviar información a su creador sobre el sistema operativo y el antivirus instalado.

El propósito final de Gimmiv es dar acceso al sistema infectado, enviando al atacante cualquier tipo de información que se considere relevante del sistema, como ser:

• Usuarios y contraseñas de Microsoft Live Mesenger (MSN)
• Usuarios y contraseñas de Microsoft Outlook Express
• Contraseñas almacenas en Microsoft Internet Explorer
• Cookies y otros métodos de autenticación
• Archivos deseados por el atacante

Via el blog de ESET Latinoamérica.

Entre los principales programas afectados podemos ver software de seguridad, como Trend Micro Internet Security 2008, KV de Jiangmin antivirus y BitDefender AV. Asi como tambien lector de noticias del “New York Times” WTF???

Programas o aplicaciones que Microsfot Windows Vista SP1 bloquea automáticamente por problemas de compatibilidad:

• BitDefender AV or Internet Security 10
• Fujitsu Shock Sensor 2.1.0.0
• Jiangmin KV Antivirus 10 y 2008
• Trend Micro Internet Security 2008
• Zone Alarm Security Suite 7.1

Programas que dejan de funcionar una vez instalado el SP1:

• Iron Speed Designer 5.0.1
• Xheo Licensing 3.1
• Free Allegiance 2.1

Programas que pierden funcionalidades

• NYT Reader 1 (Lector de New York Times)
• Rising Personal Firewall 2007
• Novell ZCM Agent 10.01

Microsoft ha pedido a los usuarios que encuentren problemas con otras aplicaciones que primero reinicien el PC y que, si siguen teniendo el mismo problema, instalen una versión nueva del programa o contacten con el vendedor de software.

WirelessKeyView v1.15 es una herramienta, que recupera todas las claves de la wed inalambrica que has typeado en tu pc.

Cada vez que introduces una clave de red para poder conectarte a una red inalámbrica Windows la almacena en la “Wireless Zero Configuration” del servicio de Windows XP de manera que si por cualquier motivo necesitas averiguar una de estas claves, WirelessKeyView es la aplicación perfecta para conocerlas.

Por cada clave de red WirelessKeyView muestra la siguiente información:

Con la posibilidad copiarlas al portapapeles oexportalas en texto, html, xml.

Enlace | WirelessKeyView v1.15

Madagadcar, es un proyecto p2p en el que llevan trabajando varios meses los chicos de kriptopolis, y que porfin han liverado la primera beta.Madagascar se basa en una red Pastry, un overlay p2p que permite la inserción y recuperación de mensajes en orden logarítmico. El anonimato se consigue porque cada mensaje salta de un nodo a otro hasta llegar al destino. Debido a que no hay servidores centrales, sigue la misma filosofía que las redes gnutella en lo referido a conexión: necesitamos conocer un nodo para poder conectar a una de estas redes, que yo llamo anillo. Otra cosa importante es el cifrado de los datos. Aunque no está habilitado, sí está implementado (AES-128) y será habilitado en la próxima versión…

Madagascar forma un gran disco duro virtual en el que todos los nodos colaboran y es el propio sistema el que administra el disco duro que compartimos. Ahora no es el usuario el que elige qué compartir. Si un usuario desea añadir contenido al anillo, simplemente lo sube y cuando finalice puede distribuir un pequeño archivo resultante para que los demás puedan acceder a él. La descarga es similar, usando el archivo anterior para poder encontrar las partes del contenido. Hasta aquí todo más o menos común. Omemo es similar, pero mi sistema implementa también permisos en los archivos y restricciones de acceso a un anillo. Aunque esto no está implementado en la primera beta, estará en posteriores. Cualquier usuario puede crear un anillo, y puede elegir que sea privado, en cuyo caso se hace uso de certificados para determinar si un nuevo usuario puede formar parte del anillo. Esto se consigue mediante el empleo de una autoridad certificadora (CA) común a todos los nodos del anillo.

Otro aspecto importante es la persistencia de los datos; puedes elegir entre una persistencia TOTAL, con lo que se garantiza que los datos estarán “siempre” disponibles, o una persistencia TEMPORAL, con lo que consigues que el contenido no descargado en 15 días sea eliminado del anillo.

Los datos estarán siempre disponibles si se cumplen unas condiciones: Cada fragmento de archivo tiene un factor de réplica, por defecto a 3. Eso quiere decir que cada fragmento se duplica 3 veces y será almacenado en los 3 nodos más cercanos al mismo. El fragmento dejaría de estar disponible SÓLO SI LOS 3 SE CAEN A LA VEZ. Si caen sólo dos, cuando se descargue el fragmento, el sistema detecta que solo hay una copia y la mandará a los 2 nodos más cercanos en ese momento.

Si Quieres probarlo lo puedes descargar desde sourceforge.net, y configurar el cliente con los siguientes parámetros:

Host: hipercube.servebeer.com
Puerto destino: 8429.
Puerto local: Abrir uno tipo TCP/UDP y redirigirlo a tu PC.

Tengan en cuenta que este proyecto se encuentra en estado beta, en esta pagina se muestran una lista de los archivos que se comienzan a compartir en la red. http://filezone07.wordpress.com,

Desgarga | Madagadcar p2p
Via | Kriptopolis

Desde hace pocos dias NewsGator una empresa dedicada a desarrollar software dedicado a la accesibilidad de los contenidos por medio de RSS  esta ofreciendo su software (antes de pago)  FeedDemon para Windows, NetNewsWire para Mac OS X, NewsGator Go! para Windows Mobile y NewsGator Inbox para Microsoft Outlook. De forma totalmente Gratuita ¿Sera que les esta pegando fuerte los lectores de feeds basados en el web como Google Reader?

Sea lo que sea, cuando  las empresas compiten por ganar el mercado el que gana es el usuario.

Descarga | FeedDemon | NewsGator Go!  | NewsGator Inbox  | NetNewsWire

Es muy facil de instalar, unicamente abrimos la aplicacion aceptamos los terminos de uso y asignamos una letra a las particiones ext2, ext3, que tengamos en nuestro disco duro.. No hay necesidad de reiniciar el sistema, al cerrar la aplicación ya tendrás tus nuevas particiones listadas en el explorador de windows.

Listo para trabajar con tus archivos de linux sin necesidad de reiniciar la pc

Enlace | Ext2 IFS
Descarga Directa | Ext2IFS

Md5Checker es un software gratuito y fácil de utilizar que nos sirver para calcular y verificar los checksums de los hash MD5 de múltiples archivos y carpetas. (Permitiéndonos comprobar su integridad)

La codificación del MD5 es una representación de un numero hexadecimal de 32 dí­gitos hexadecimal. MD5 se utilizan extensamente en el mundo del software para proporcionar la seguridad de que un archivo descargado de internet no se ha alterado. Comparando una suma MD5 publicada con la suma de comprobación del archivo descargado, un usuario puede tener la confianza suficiente de que el archivo es igual que el publicado por los desarrolladores. Esto protege al usuario contra los ‘Caballos de Troya’ o ‘Troyanos’ y virus que algún otro usuario malicioso pudiera incluir en el software. La comprobación de un archivo descargado contra su suma MD5 no detecta solamente los archivos alterados de una manera maliciosa, también reconoce una descarga corrupta o incompleta.

Esta aplicación únicamente ocupa 300KB de espacio y no necesita instalación.

Enlace de Descarga | Md5Checker

Clone remover se trata de una excelente aplicacion gratuita que nos permitira ahorrar espacio en nuestra pc buscando y eliminando archivos dupliacados dentro de nuestro pc. (incluye archivos ZIP, RAR, archivos de imagen, MP3, etc)

Cuenta con 5 maneras de encontrar archivos duplicados:
- Por contenido: busca los archivos con nombres diferentes pero con un contenido similar.
- Por títulos MP3
- Por propiedades: Búsqueda por nombre y tamaño.
- Imágenes similares: muy útil para encontrar imágenes duplicadas o similares.

Sitio Oficial | moleskinsoft.com
Descarga | CloneRemover

Antes que nada deberas conectar tu memoria usb infectada a tu pc, si tienes configurado tu windows para que te haga un scan de los dispositivos que le conectas dejalo hacer su trabajo y en el cuadro de dialogo que abre selecciona la opción cancelar

Ahora te vas a Inicio->Ejecutar-> cmd

Y te abrira el prompt de MS-DOS, verificamos cual la letra que se le asigno a nuestra USB en mi caso H: y nos cambiamos a ese directorio.

Una vez dentro de nuestra USB escribimos attrib -h -s el tiempo que tarda en ejecutarse esta instrucción es casi instantáneo, nos sirve quitarle los atributos de sistema y ocultos que se asigna automáticamente el virus. haciendo con esto es mucho mas fácil su eliminación.

Ok, si ya has realizado estos pasos lo siguiente es eliminar los archivos de nuestra usb abriremos el explorador de windows y nos ubicaremos en nuestra memoria usb. ES MUY IMPORTANTE QUE LA ABRAS DANDO CLIC DERECHO EXPLORAR, NUNCA DOBLE CLIC. De esta forma evitaremos el la ejecución del virus. Si haces doble clic el virus se duplicara nuevamente en tu pc.

Una vez dentro notaremos algunos archivos y carpetas nuevas en nuestra pc, estos son los archivos del virus, estos puedes eliminarlos manualmente sin mayor preocupación asi como cualquier otro archivo que contenga “100% algo”

Finalmente puedes hacer un scan a tu usb con cualquier antivirus, ( Yo uso el nod32 y me da buenos resultados) para eliminar cualquier otro fichero infectado.

Puede que a futuro salgan nuevas versiones de este virus, la clave para eliminar su ejecución esta en descubrirlo de la misma manera con el comando attrib -h -s y analizando el archivo autorun.inf (este lo puedes abrir con el bloc de notas sin mayor preocupacion)

En el caso del virus venom este es su contenido:

[autorun]
open=VenoM.666\Explorer.exe
shell\Open=
shell\Open\Command=.\VenoM.666\Explorer.exe
shell\Explore\=
shell\Explore\Command=.\VenoM.666\Explorer.exe
shell\find\=
shell\find\Command=.\VenoM.666\Explorer.exe
shell\CMD=Sïmbolo del sistema
shell\CMD\Command=.\VenoM.666\Explorer.exe

Ya con esto podemos darnos una idea de en que directorio de nuestra usb se encuentra alojado este molesto virus ;)

Enlace | como eliminar el virus venom de tu pc

File Destructor es la herramienta perfecta para  generar diferentes tipos de archivos dañados o corruptos. Sólo debemos especificar el formato, tamaño y nombre del archivo, el sistema se encarga de crearte el archivo listo para su descarga. Te puede generar archivos de word, excel, powerpoint, y zip.¿Con que fin?, para poner alguna excusa supongo, ¿Que te parece un trabajo final el cual no terminaste?, de esta manera te sirve como justificacion a que te den por lo menos un dia mas de entrega… claroo, depende del maestro.

Aunque sinceramente no encuentro la finalidad de esta utilidad, es mas facil tomar cualquier otro documento de word con un tamaño considerable, clic derecho.. abrir con bloc de notas.. borras unas cuantas lineas del inicio y final del documento. y listo! Ya tienes tu archivo corrupto.   :D

Enlace | File Destructor
Vía | Tecnobita

Algunas de sus principales características son:

• La opción de personalización de su interfaz gráfica.
• Eliminar la publicidad, contenido de pago, etc.
• Poligamy para ejecutar mas de una cuenta de forma simultanea.
• Soporte para tabs (pestañas).
• Disponible para Windows 9x/XP/2000/Vista

Mas informacion y descarga aqui

Este virus se manifiesta de la siguiente manera:

• Crea un ejecutable de 181 kb por cada carpeta existente en una unidad de disco o memoria.
• Crea un explorer.exe y un mis documentos.exe de 181 kb.
• Deshabilita las opciones de carpeta y el administrador de tareas.
• Conforme pasa el tiempo empieza a enviar un mensaje de texto que dice:
• “El juego a terminado. Tu has sido derrotado por VenoM (Metauro_3@hotmail.com).
• Cambia las propiedades del Explorador de Windows para no poder visualizar los archivos ocultos y esconde las extensiones de archivos.
• Oculta la carpeta del sistema (Windows) y crea un archivo ejecutable con ícono de carpeta llamado Windows en la unidad del sistema, entre algunas cosas más.
  

Mi amigo Fer o mejor conocido como arwing ha detallado una completa guia paso a paso para la desinfección de este molesto Malware. Dicho tutotial lo cito a continuacion

La única herramienta que necesitaremos será HijackThis 1.99.1 o superior.Ejecuta HijackThis y realiza un escaneo del sistema. A continuación presiona el botón Config…, luego Misc Tools y por último selecciona Open process manager. Aparecerán todos los procesos que corren en tu sistema.

En específico, tienes que terminar los siguientes procesos (en este caso específico la letra de la unidad es C:\):

C:\crsvc.exe
C:\WINDOWS\System\winlogon.exe <-- Ojo, está en System y no en System32
C:\Documents and Settings\usuario\Menú Inicio\Programas\Inicio\MS-DOS.pif
C:\WINDOWS\system32\cmd.exe <-- Este es el archivo real de Windows, pero hay que finalizar su proceso para poder realizar la desinfección
C:\Documents and Settings\usuario\Datos de programa\lsass.exe

Para terminar un proceso lo único que debes hacer es seleccionar el proceso y presionar el botón Kill process.

Una vez terminados los procesos anteriores, presiona el botón Back en HijackThis. Regresarás al escaneo que realizaste anteriormente. Ahora marca las casillas de las siguientes entradas:

O4 - HKLM\..\Run: [Syslog] C:\crsvc.exe
O4 - HKLM\..\Run: [CFTMON.EXE] C:\WINDOWS\System\winlogon.exe
O4 - HKCU\..\Run: [CFTMON.EXE] C:\Documents and Settings\usuario\Datos de programa\smss.exe
O4 - Startup: MS-DOS.pif = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Una vez seleccionadas dichas casillas, presiona el botón Fix checked. Realiza otro escaneo para asegurarte que las entradas ya no aparecen. Una vez eliminadas estas entradas puedes cerrar HijackThis.

Ahora ya podrás abrir el Editor de registros. Dirígete a Inicio >> Ejecutar >> y escribe “regedit” (sin las comillas por supuesto) y presiona Aceptar.

Una vez adentro expande la carpeta (o clave) correspondiente a HKEY_CURRENT_USER. Podrás notar de inmediato que exiten unas claves que dicen VenoM y un número aleatorio. Elimina todas las claves dando click derecho sobre la clave y seleccionando Eliminar.

Una vez eliminadas todas esas claves, expande las claves siguiendo la siguiente secuencia: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies.
Debajo de Policies hay dos claves: Explorer y System. Entra a System y elimina los valores llamados DisableTaskManager y DisableCMD, dando click derecho sobre el valor y seleccionando eliminar. Ahora dirígete a la clave Explorer, donde sólo queda eliminar el valor NoFolderOptions.

Cierra el Editor del registro y ahora abre el Explorador de Windows. Puedes abrirlo dirigiendote a Inicio >> Programas >> Accesorios >> Explorador de Windows o presionando la tecla Windows y la tecla E al mismo tiempo. Aquí el Explorador de Windows es importante, porque tenemos que explorar las carpetas desde la estructura de árbol para no ejecutar los archivos autorun.inf que se encuentran en algunas carpetas, como en C:\ por ejemplo.

Primero intenta mostrar los archivos ocultos de nuevo. En Windows XP la opción estará en el menú Herramientas >> Opciones de Carpeta. En versiones anteriores de Windows la opción estará en el menú Ver. Si la opción no aparece tendrás que reiniciar el sistema. No debería haber problema de reinfección pues hemos eliminado todas las entradas de arranque del malware. Si la opción Opciones de Carpeta aparece, entonces selecciónala, dirígete a la pestaña Ver y selecciona la opción “Mostrar todos los archivos y carpetas ocultos”. También desmarca las casillas “Ocultar archivos protegidos del sistema operativo” y “Ocultar las extensiones de archivo para tipos de archivo conocidos”. Presiona el botón Aceptar.

En el Explorador de Windows dirígete a la unidad del sistema (generalmente es C:\). Una vez ahí elimina la carpeta oculta VenoM.666 y los archivos crsvc.exe y autorun.inf. También elimina el archivo Windows.exe, asegúrate de que sea el ejecutable porque de otro modo estarías intentando borrar la carpeta del sistema (que puede aparecer como oculta, cambia sus propiedades seleccionando la carpeta con un click derecho >> Propiedades, y desmarca la casilla Oculto). También es probable que tengas un archivo ejecutable cuyo nombre sea el nombre de tu usuario y el texto “100%”. Por ejemplo: “usuario 100%.exe” o “100% usuario.exe”

Sigue utilizando el Explorador de Windows para borrar los siguientes archivos. Antes de eliminar estos archivos, anota la fecha de creación y modificación, la vas a necesitar después para buscar más archivos sospechosos.

C:\WINDOWS\System\winlogon.exe
C:\Documents and Settings\[usuario]\Datos de programa\smss.exe
C:\Documents and Settings\[usuario]\Datos de programa\services.exe <-- Puede no estar
C:\Documents and Settings\[usuario]\Datos de programa\winlogon.exe <-- Puede no estar
C:\Documents and Settings\[usuario]\Datos de programa\autorun.inf <-- Puede no estar
C:\Documents and Settings\usuario\Menú Inicio\Programas\Inicio\MS-DOS.pif

Abre el buscador de archivos (Tecla Windows + F o en Inicio >> Buscar) y en la opción Buscar todos los archivos y carpetas, escribe autorun.inf y realiza la búsqueda. Es posible que encuentres varios autorun.inf si tienes guardadas en el disco duro imágenes de CD’s o DVD’s. En ese caso ignóralas. Pero si ves archivos autorun.inf en otra ubicación revísalos (para revisar un autorun.inf basta con dar click derecho, seleccionar Abrir con.. y selecciona el Bloc de Notas para abrirlo) y si hacen referencia a algún archivo de los que acabas de borrar, o hace referencia a VenoM, entonces elimínalos.

Puede que hayan quedado algunos pocos archivos esparcidos por el sistema de los que no estoy enterado. Sin embargo, si realizaste todo lo que indiqué aquí, el malware VenoM ya no debería ser molestia, pues ya eliminaste sus archivos principales y sus entradas de arranque.

Revisa en busca de ejecutables sospechosos. En especial, elimina aquellos que sean ejecutables y tengan como icono una carpeta de Windows. Utiliza las fechas de creación y modificación que te pedí que anotarás previamente para facilitar la búsqueda con el Buscador de Windows.

Si tienes alguna pregunta o comentario, puedes colocarlo en este post

Otro enlace que te puede interesar es como eliminar el virus venom de una memoria usb

Descarga | HiJackThis
Enlace | xarw

UPDATE:
 Nod32 y Kaspersky en sus ultimas versiones lo eliminan  

Esta version reducida ofrece la mayor parte de las características del navegador normal. Incluso le permite tener acceso a todas sus claves para diferentes sitios web seguros, sin peligro de que puedan ser leídas por la próxima persona que utilice la misma computadora. Firefox Portable no deja rastros que puedan ser utilizados con este fin puede ser ejecutado desde CD discos duros externos, en algunos reproductores de MP3, memorias Flash, etc…

Enlace | Descarga

Simplemente reproduces el archivo .ratDVD en el Reproductor Windows Media o en cualquier otro reproductor compatible – con todas las opciones que el DVD original puede ofrecer y solo con un doble click, sin la necesidad de manipular diferentes archivos o de usar un software especifico.

Sin lugar a duda una excelente herramienta, que deberíamos tomar mas en cuenta a la hora de compartir nuestros dvd’s por redes como Bittorrent ;)

Sitio web | Ratdvd.ca
Descarga directa | RatDVD

aTunes es una aplicación  cuyo nombre y funcionalidad son parecidas a las del reproductor de Apple, sólo que está programada en Java y tiene licencia GNU.
Solo le indicas la carpeta donde guardas tus MP3, y aTunes incorporará todo su contenido a tu biblioteca musical, organizándolo por carpetas o autores y mostrando toda la información necesaria en una interfaz organizada en diferentes áreas.

El programa tiene soporte para tags ID3v1 y v2, puede mostrar imágenes asociadas a canciones (las portadas de los álbumes) y su sistema de filtros y Favoritos te permite navegar cómodamente por tu colección de música.

Además de administrador, aTunes también cuenta con un reproductor integrado con el que disfrutar de tus MP3 y que también tiene soporte para listas de reproducción en M3U.

Enlace | aTunes
Descarga Directa | aTunes 1.7.0

WinPatrol

El programa te informa de cualquier cambio que se produzca en el registro, en el inicio de windows, cookies, tareas programadas, tareas en ejecución y permitiéndote eliminar cualquiera de estas entradas que no desees utilizar. Además de ofrecerte esta información y permanecer atento a estos cambios, también vigilará para que ninguna web toque tu página de inicio, página de búsqueda ni los botones del explorador de windows (IE Helpers) que en ocasiones agregan otros programas.

Además te brinda la posibilidad de eliminar aquellos archivos o claves de registro que no utilicemos con la finalidad de acelerar nuestro sistema operativo.

Enlace | Winpatrol.com
Descarga | Winpatrol 7.0

El dia de ayer Apple,lanzó la versión 3.0 beta del su navegador, Safari, para plataformas Windows. Horas después de hacer pública la beta 3 el investigador de seguridad Aviv Raff en su Web, escribe un post de como ya había encontrado una vulnerabilidad en el navegador Safari para Windows.

Explica que para encontrar esta vulnerabilidad tardó solo unos minutos, ya que en su primer test de seguridad el navegador era vulnerable. Para este test utilizo Hamachi, que es una herramienta que mide la integridad de los navegadores.

Aviv Raff hace burla en su web de que el Safari (según los ingenieros de Apple) está diseñado para tener más seguridad, pero a su vez ha especifícado que no solo busca fallos de seguridad en los navegadores de Apple, sino que está en una continua investigación para encontrar vulnerabilidades en los navegadores de Internet Explorer y Mozilla.
Safari 3.0beta | Descargar

Desde luego sabemos que las ultimas dos versiones del Windows Media Player ya incluyen por defecto el soporte para esta función, pero a mi, personalmente, me parece un programa muy pesado para lo que quiero: reproducir MP3. Winamp por otro lado es sumamente ligero y trabaja de forma muy discreta, y claro como algunos ya saben soporta extensiones o plugins que permiten ir añadiendole funcionalidades al reproductor.

Pues bien eso es justo lo que haremos, primero recomiendo tener la ultima versión de Winamp, despues bastaria unicamente descargar el plugin Toaster, ejecutar el archivo de instalación, activar la pestaña de “Activar Lo que estoy escuchando en MSN” configurar unos sencillos pasos en Winamp y listo, estarás mostrandole al mundo tu música. ¿Útil no?

Enlace | Descarga Directa

Microsoft tiene a nuestra disposicion, completamente gratis, versiones express las herramientas del paquete Visual Studio para desarolladores amateurs y estudiantes, solo necesitamos dos clics y tendremos el software que necesitemos, rápido de descargar y con su respectiva licencía, las herramientas que nos ofrece son:

Microsoft Visual Express Editions:

• Web Developer 2005
• C# 2005
• Visual Basic 2005
• C++ 2005
• SQL Server 2005
• Visual J# 2005

Despues, no bastaría nada más que registrar nuestro software ya instalado y listo, empiezas a programar. Merece la pena descargarse estos productos de Microsoft, los he probado hoy y la verdad estan bastante bien para ir comenzando, aveces hay que dejar de lado el orgullo Open-Source un poco (;

Enlace | Visual Studio Express: Downloads
Vía | 1.21 Gigawatts!