Contro Virus Estaciones Windows

Capacitacion Sofware

Causas Proteccion

SEGURIDAD * INFORMACION (Control de usuario)

* RED (Malware-spyware)

* INTERNET (Control Navegacion)

RED DE DATOS: FUENTES DE CONTAMINACION

USO DE MEDIOS EXTERNOS. (USB-CD/DVD-DRIVE)

USO DE MEDIOS COMPARTIDOS.(VIRUS DE REPLICACION – GUSANOS)

PROGRAMAS SOFTWARE NO AUTORIZADOS

ESTRATEGIAS: SOFTWARE DE PROTECCION

1- Software de uso Free GNU/GLP-$ Utiles (Antivirus, Firewall).

2- Ctrl de medios externos. Desabilitar uso de estos medios si es necesario, como los USB.

3- Cortafuegos.

4- Antivirus-NOD32-subir el nivel de proteccion.

5- AntiSpyware-Spyboot

6- Ctrl de recursos compartidos. Capacitacion al usuario (permisos, accesos, claves).

NOTA: Configuracion de sistema operativo NTFS

7- Recursos de limpieza:

* A nivel de registrro de windows: Regseeker.

* Combofix

* Ccleaner

* ERD-COMMANDER

8- Desactivar Opcion “Rrestaurar el Sistema”.

9- Mxone para USB

ClamAV

10- Spyware Terminator. Pero el 2008 no actualizado,

CONTAMINACION - PRE

- POST

PRE_COMTAMINACION

1- NOD32 2,7 Subir el nivel de proteccion. (Implica mayor consumo recurso Hardware).

ESTRATEGIAS TECNICAS

Heuristica: Estrategia tecnica: Inteligencia Artificial, identifica comportamientos y deacuerdo a estos establece los niveles de proteccion.

Aplicaciones No deseadas.

Aplicaciones Potencialmente inseguras.

PASOS DE REGISTRO

* Configuracion a travez de llaves de Registro.(NOD32 verifica la configuracion de windows).

* Configuracion del Office.(NOD32 habilita un paquete de alerta para el Office),

2. CTRL SPYWARE. Spyboot:

CONFIGURACION:

*Timer NO

*Inicio con el Sistema

*Revision al Arranque

*Cerrar todo si OK

*Programas y Servicios. Por cada usuario de registro de Windows.

*Activar el Porgramador de revision a la hora adecuada.(12:00am)

3. SOFTWARE DE LIMPIEZA HD. Ccleaner.

CONFIGURACION:

*Inicio con el sistema

*Cerrar todo si OK

*Pero no tiene un programador de Revision.

*Se hace un Task Manager Windows.

4, PARCHES DE WINDOWS: Actualizaciones de windows.

CONFIGURACION:

* Programarlas en horas especificas adecuadas.

5- CONGELADORES DE HD: DeepFreezer

CONFIGURACION:

*Aun esta exppuesto a investigaciones y pruebas.

6- CORTAFUEGOS:(Firewall)

CONFIGURACION:

*Autorizacion de Aplicaciones.

7-CTRL DE RECURSOS COMPARTIDOS: Stm ficheros NTFS.

CONFIGURACION:

*Acceso-Permisos

*USR W-R- Ctrl Total

*Subir el Ctrl de Usuario

*Directivas de Grupo: gpedit.msc

POST CONTAMINACION

1- ERD-COMMANDER 2005-2007 CD-Live windows

CONFIGURACION:

*Por cada perfil de usuario.

C:/Documents and setting/

/All User/

.

.

.

/Network Service/

/Configuracion Local/

/Archivos Temporales de Internet/

/Recientes/

/Historial/

/cookies/

/Temp/

C:/WINDOWS/Prefeths/

/Temp/

C:/ *.sqm

C:/ MSOcache

Raiz / RECYCLER/

Raiz / System Volumen Information/

2. COMBOFIX (Beep Computers)

CONFIGURACION:

* Actualizacion.

3. REVISION: REGEDIT 2 llaves

CONFIGURAACION:

*A nivel de Maquina:

HKLM/software/Microssof/WINDOWS/current control set/Run

/RunOne

/RunService

*A nivel de Usuario:

HKLM/System/Microssof/WINDOWS/current control set/Service

/netsvcs

*Buscar en el Registro: Services.dll

4. NOD32 Indeep Analisys(Analisis Profundo)

5. COPIAS DE SEGURIDAD

CONFIGURACION:

*Informacion Personal.

*Mis Documentos.

SpywareLos programas espías o spywares son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante. Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a Internet.

Pueden tener acceso por ejemplo a: el correo electrónico y el password; dirección IP y DNS; teléfono, país; páginas que se visitan, qué tiempos se está en ellas y con qué frecuencia se regresa; qué software está instalado en el equipo y cuál se descarga; qué compras se hacen por internet; tarjeta de crédito y cuentas de banco.

Los programas espía pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o bien puede estar oculto en la instalación de un programa aparentemente inocuo. Bajar programas desde sitios "NO OFICIALES" también puede ser de alto riesgo, muchos sitios web ofrecen programas que crean instaladores con spyware a fin de darte lo que buscabas pero a su vez vigilarte y bombardearte con publicidad que ellos venden.

Los programas de recolección de datos instalados con el conocimiento del usuario no son realmente programas espías si el usuario comprende plenamente qué datos están siendo recopilados y a quién se distribuyen.

Los cookies son archivos en los que almacena información sobre un usuario de internet en su propio ordenador, y se suelen emplear para asignar a los visitantes de un sitio de Internet un número de identificación individual para su reconocimiento subsiguiente. La existencia de los cookies y su uso generalmente no están ocultos al usuario, quien puede desactivar el acceso a la información de los cookies; sin embargo, dado que un sitio Web puede emplear un identificador cookie para construir un perfil de un usuario y que dicho usuario éste no conoce la información que se añade a este perfil, se puede considerar al software que transmite información de las cookies, sin que el usuario consienta la respectiva transferencia, una forma de spyware. Por ejemplo, una página con motor de búsqueda puede asignar un número de identificación individual al usuario la primera vez que visita la página, y puede almacenar todos sus términos de búsqueda en una base de datos con su número de identificación como clave en todas sus próximas visitas (hasta que el cookie expira o se borra). Estos datos pueden ser empleados para seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones.

#################################################################

Panel de control

• CONTROL : abre el panel de control
• CONTROL ADMINTOOLS : abre las herramientas administrativas
• CONTROL KEYBOARD : abre las propiedades del teclado
• CONTROL COLOR : abre las propiedades de pantalla
• CONTROL FOLDERS : abre las opciones de carpeta
• CONTROL FONTS : abre las fuentes
• CONTROL INTERNATIONAL o INTL.CPL : abre la configuración regional y de idioma
• CONTROL MOUSE o MAIN.CPL : abre las propiedades del mouse
• CONTROL USERPASSWORDS : abre las cuentas de usuario
• CONTROL USERPASSWORDS2 o NETPLWIZ : administración de usuarios y su acceso
• CONTROL /NAME MICROSOFT.BACKUPANDRESTORECENTER : abre el centro de respaldo y recuperación (Para Vista únicamente). Tutorial AQUÍ
• CONTROL PRINTERS : impresoras y faxes disponibles
• APPWIZ.CPL : abre agregar o quitar programas
• OPTIONALFEATURES : abre la herramienta agregar o quitar componentes Windows (únicamente para Vista)
• DESK.CPL : abre las propiedades de pantalla
• HDWWIZ.CPL : abre el asistente para agregar hardware
• INFOCARDCPL.CPL : abre el asistente de compatibilidad de programas
• IRPROPS.CPL : abre la utilidad de infrarojo
• ISCSICPL : abre la herramienta de configuración del iniciador ISCI Microsoft (únicamente para Vista)
• JOY.CPL : abre el dispositivo de juegos
• MMSYS.CPL : abre las propiedades de dispositivos de sonido y audio
• SYSDM.CPL : abre las propiedades del sistema
• TABLETPC.CPL : abre la configuración para Tablet pc (únicamente para Vista)
• TELEPHON.CPL : abre la herramienta de información de la ubicación
• TIMEDATE.CPL : abre las propiedades de fecha y hora
• WSCUI.CPL : abre el centro de seguridad de Windows
• ACCESS.CPL : abre las opciones de accesibilidad (únicamente para XP)
• WUAUCPL.CPL : abre el servicio de actualizaciones automáticas de Windows (únicamente para XP)
• POWERCFG.CPL : abre el administrador de opciones de energía
• COLLAB.CPL : abre la visualización instantánea (únicamente para Vista)
• AZMAN.MSC : abre el administrador de autorización (únicamente para Vista)
• CERTMGR.MSC : abre los certificados para el usuario actual
• COMPMGMT.MSC : abre la administración de equipos
• COMEXP.MSC o DCOMCNFG : abre los servicio de componentes (únicamente para Vista)
• DEVMGMT.MSC : abre el Administrador de dispositivos. Tutorial AQUI
• EVENTVWR o EVENTVWR.MSC : abre el Visor de sucesos
• FSMGMT.MSC : abre las carpetas compartidas
• NAPCLCFG.MSC : abre la herramienta de configuración del cliente NAP (únicamente para Vista)
• SERVICES.MSC : abre el administrador de Servicios
• TASKSCHD.MSC o CONTROL SCHEDTASKS : abre el planificador de tareas (únicamente para Vista)
• GPEDIT.MSC : abre el editor de directiva de grupo (para las ediciones profesionales y más de Windows)
• LUSRMGR.MSC : abre el editor de usuarios locales y grupos
• SECPOL.MSC : abre la configuración de seguridad local
• NTMSMGR.MSC : abre el administrador de medios de almacenamiento extraíbles
• NTMSOPRQ.MSC : abre las solicitudes del operador de medios de almacenamiento extraíbles
• RSOP.MSC : abre el conjunto resultante de directivas
• WMIMGMT.MSC : abre Windows Management Infrastructure
• TPM.MSC : abre la herramienta gestión de modulo de plataforma protegida en el equipo local (únicamente para Vista)
• PERFMON o PERFMON.MSC : abre el monitor de rendimiento de Windows.
• MMC : abre una nueva consola vacía
• MDSCHED : abre la herramienta de diagnostico de la memoria (únicamente para Vista)
• DXDIAG : abre la herramienta de diagnostico de DirectX
• ODBCAD32 : abre el administrador de orígenes de datos ODBC
• REGEDIT o REGEDT32 (únicamente para Vista) : abre el editor del registro
• DRWTSN32 : abre Dr. Watson (Pour XP uniquement)
• VERIFIER : abre el administrador del comprobador de controlador
• CLICONFG : abre la herramienta de configuración de cliente de red SQL
• UTILMAN : abre el administrador de utilidades *COMPUTERDEFAULTS : abre la herramienta de programas predeterminados (únicamente para Vista)
• CREDWIZ : abre la ventana para hacer copias de seguridad y restaurar contraseñas de usuarios (únicamente para Vista)
• LPKSETUP : abre el asistente de instalación y desinstalación de idiomas (únicamente para Vista)
• MOBSYNC : abre elementos para sincronizar
• REKEYWIZ : abre el administrador de certificados de cifrado de archivos (únicamente para Vista)
• SLUI : abre el asistente de activación de Windows (únicamente para Vista)
• MSCONFIG : abre la utilidad de configuración del sistema
• SYSEDIT : abre el editor de configuración del sistema (atención, manipular con prudencia)
• SYSKEY : abre la herramienta de protección de la base de datos de cuentas de Windows (atención, manipular con mucha prudencia!)

Programas y herramientas de Windows

• EXPLORER : abre el explorador de Windows
• IEXPLORE : abre Internet Explorer
• WAB : abre la libreta de direcciones (únicamente para Vista)
• CHARMAP : abre la tabla de caracteres
• MSPAINT : abre Paint
• WRITE o Wordpad : abre Wordpad
• NOTEPAD : abre el bloc de notas
• SNIPPINGTOOL : abre la herramienta de captura de pantalla (únicamente para Vista). Tutorial AQUI
• CALC : abre la calculadora
• CLIPBRD : abre el portapapeles (para XP únicamente, para añadirlo a Vista ver AQUI)
• WINCHAT : abre el programa de Microsoft de chat en red (para Windows XP únicamente)
• SOUNDRECORDER : abre el altavoz
• DVDPLAY : ejecuta la unidad de DVD
• WMPLAYER : abre Windows Media Player
• MOVIEMK : abre Windows Movie Maker
• JOURNAL : abre un nuevo journal (únicamente para Vista)
• STIKYNOT : abre el recordatorio (únicamente para Vista)
• OSK : muestra el teclado en pantalla. Tutorial AQUI
• TABTIP : abre el panel de ingreso de datos Tablet PC (únicamente para Vista)
• MAGNIFY : abre la lupa
• WINCAL : abre el calendario de Windows (únicamente para Vista)
• DIALER : abre el marcador telefónico de Windows
• EUDCEDIT : abre el editor de caracteres privados
• SNDVOL : ajusta las propiedades del volumen
• RSTRUI : abre la herramienta de restauración del sistema (únicamente para Vista)
• %WINDIR%\SYSTEM32\RESTORE\RSTRUI.EXE : abre la herramienta de restauración del sistema (para XP únicamente). Tutorial AQUI
• MSINFO32 : abre la informacion del sistema
• MRT : abre la herramienta de eliminación de software malintencionado de Windows. Tutorial AQUI
• TASKMGR : abre el administrador de tareas de Windows
• CMD : abre la consola
• MIGWIZ : abre el asistente para transferencia de archivos y configuraciones (únicamente para Vista)
• MIGWIZ.EXE : abre el asistente para transferencia de archivos y configuraciones (para XP únicamente)
• SIDEBAR : abre la barra de Windows (únicamente para Vista)
• SIGVERIF : abre la herramienta de comprobación de la firma del archivo
• WINVER : abre la ventana Acerca de Windows para conocer la versión de Windows
• FSQUIRT : abre el asistente para la transferencia de archivos Bluetooth
• IEXPRESS : abre el asistente de archivos auto-extraíbles. Tutorial AQUI
• MBLCTR : abre l centro de movilidad de Windows (únicamente para Vista)
• MSRA : abre el asistente remoto de Windows
• MSTSC : abre la herramienta de conexión a escritorio remoto
• MSDT : abre la herramienta de diagnostico y soporte de Microsoft
• WERCON : abre la herramienta de reportes y soluciones a los problemas (únicamente para Vista)
• WINDOWSANYTIMEUPGRADE : permite la actualización de Windows Vista
• WINWORD: abre Word (si está instalado)
• PRINTBRMUI : abre el asistente de migración de impresora (para Vista únicamente)

Administración de discos

• DISKMGMT.MSC : abre el administrador de discos
• CLEANMGR : abre la herramienta para liberar espacio en disco
• DFRG.MSC : abre el desfragmentador de disco
• DEFRAG: desfragmenta el disco duro (para saber como utilizarlo, haz clic AQUI
• CHKDSK : efectúa un análisis de la partición precisados en los parámetros del comando (para mayor información, escribe CHKDSK /? en la consola CMD)
• DISKPART : abre la herramienta para particionar (un poco difícil de usar)

Administracion de red e Internet

• IPCONFIG : muestra la configuración de las direcciones IP en el ordenador (Para mayor información, escribe:
• IPCONFIG /? en la consola CMD)
• CONTROL NETCONNECTIONS o NCPA.CPL : muestra las conexiones de red
• INETCPL.CPL : abre las propiedades de Internet
• FIREWALL.CPL : abre el firewall de Windows
• WF.MSC : abre las funciones avanzadas del firewall de Windows (únicamente para Vista). Tutorial AQUI
• NETSETUP.CPL : abre el asistente para configuración de red (únicamente para XP)

Otros comandos

• JAVAWS : muestra la caché del programa JAVA (si está instalado)
• AC3FILTER.CPL : abre las propiedades del filtro AC3 (si está instalado)
• FIREFOX : abre Mozilla FireFox (si está instalado)
• NETPROJ : permite la conexión a un proyector de red (únicamente para Vista)
• LOGOFF : cierra la sesión activa
• SHUTDOWN : apaga Windows
• SHUTDOWN –A : detiene el apagado de Windows
• %WINDIR% o %SYSTEMROOT% : abre la carpeta de instalación de Windows
• %PROGRAMFILES% : abre la carpeta de instalación de otros programas (Program Files)
• %USERPROFILE% : abre la carpeta del perfil del usuario conectado actualmente
• %HOMEDRIVE% : abre el explorador en la partición donde el sistema operativo está instalado
• Comprobador de archivos del sistema (necesita un CD de Windows si la caché no está disponible): (Tutorial AQUI)
  • SFC /SCANNOW : hace un scan de todos los archivos del sistema y repara los archivos dañados
  • SFC /VERIFYONLY : hace un scan únicamente de los archivos del sistema
  • SFC /SCANFILE="nombre y ruta del archivo" : hace un scan del archivo indicado, y lo repara si está dañado
  • SFC /VERIFYFILE="nombre y ruta del archivo" : hace un scan únicamente del archivo indicado
  • SFC /SCANONCE : hace un scan de los archivos del sistema la próxima vez que se inicie el ordenador
  • SFC /REVERT : restablece la configuración inicial (para mayor información, escribe SFC /? en la consola CMD.

Atentamente:

Franklin Campo