|
|
Explorador/Eliminador de Rootkit
Abril 2008
Cuadro triple derecha
Rootkits son una herramienta especial de software utilizada para esconder trojanos, virus y otro software maligno para que su antivirus y otros productos de protección no lo detecten. Estos programas son altamente efectivos, lo que significa que algunos de ustedes que están leyendo este artículo estarán infectados aunque crean que su PC está totalmente limpio. Afortunadamente existen técnicas para detectar estos intrusos dañinos.
La mayoría de estos detectores requiere un poco de conocimiento y habilidad técnica par interpretar los resultados, pero dos de los más sencillos de usar también estrán entre los más efectivos.
El primero es Panda Anti Rootkit, mi recomendación para el usuario promedio, ya qeu no es solo bueno detectando rootkits sino tambien bastante efectivo removiendolos. Como un bono, es pequeño y no requiere instalacion, aunque debe registrarse en el sitio de Panda antes de que lo pueda descargar. Sugiero que todo el mundo baje este programa y revise su PC; las probabilidades de que esté infectado son bajas, pero por cinco minutos de trabajo no vale la pena correr el riesgo.
Panda Anti Rootkit detectará la mayoría de los rootkits que su Antivirus no detecta, pero no puede proveer detección perfecta, como no lo puede hacer ningun detector. Por esto recomiendo utilizar más de uno, y a continuación relaciono varios productos que puede probar.
Si es un usuario experimentado, puede utilizar Sysinternals RootkitRevealer. Usa una técnica completamente diferente a la de Panda Anti Rootkit y usando los dos productos en conjunto puede obtener una excelente proteccion. Rootkit Revealer es un poco mas complejo de usar y tiene genera algunos falsos positivos, por lo que debe tener cuidado antes de elminar items detectados.
Para usuarios experimentados mi recomendacion es GMER, aunque necesitará leer la documentación cuidadosamente antes de usar este programa. Me gusta mucho este producto pero no es para todos. Si es de las personas que prefiere presionar el boton "Scan" no mas, use el Panda Anti Rootkit.
Actualmente dos de los productos de mayor reseña en la guerra de deteccion de rootkit son IceSword y DarkSpy, dos productos chinos. No son realmente detectores como los otros productos sino que mas bien ofrecen un conjunto de herramientas que pueden ayudar a revelar la presencia de un rootkit. Estas herramientas incluyen un visor de procesos especial, administrador de inicio del sistema, y un numerador de puertos que no puede ser burlado por los rootkit. Se deja al usuario la interpretacion de los resultados lo cual permite que sea una herramienta poderosa en manos de expertos, pero no de mucho uso para usuarios principantes.
Enlaces para Descargas
Panda Anti Rootkit [340 KB]
Rootkit Revealer [ 231KB ]
GMER [679 KB]
IceSword [2.1 MB]
Dark Spy [626KB]
|
