UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA (UNAD)

HERRAMIENTAS TELEINFORMTICAS

INTEGRANTE:

CODIGO:

GRUPO:

TRABAJO COLABORATIVO 1
HERRAMIENTAS ANTIMALWARE

TUTORA:
CLAUDIA MARCELA DIAZ SCARPETTA

SEPTIEMBRE, 2014

CONTENIDO
Investigar sobre de las Herramientas de proteccin contra Software maligno
(Logotipo, nombre, empresa que lo desarroll, descripcin, uso).

Malwarebytes Anti-Exploit 1.04

Microsoft Malicious Software Removal Tool
HijackThis 2.0.4
ComboFix

Malwarebytes Anti-Exploit 1.04

(Creado por las empresas de seguridad Malwarebytes, ZeroVulnerabilityLabs y
ExploitShield).
Es una herramienta muy til y prctica, diseada para proporcionar proteccin en tiempo
real contra los intentos de explotacin de vulnerabilidades tanto conocidas como
desconocidas en los principales navegadores (IE, Firefox, Chrome, Opera) y sus
componentes: Java, Adobe Reader, Flash, Shockwave y ms Acta colocando un
escudo entre las diferentes aplicaciones protegiendo a estas de los ataques.
Malwarebytes Anti-Exploit es una herramienta gratuita y se encuentra disponible en fase
beta para descargar y probar desde la web de ZeroVulnerabilityLabs, solo debemos
descargar la aplicacin y la instalamos en nuestro sistema, Una vez descargada e instalada
ya estaremos protegidos de forma automtica.
Su tecnologa envuelve programas vulnerables en tres capas defensivas nicas. Estas tres
capas se combinan para formar una nica barrera, incluso contra exploits que an no han
sido identificados.
La tecnologa Malwarebytes Anti- Exploit no utiliza una base de datos de firmas como la
seguridad endpoint tradicional, por lo que no requiere actualizaciones frecuentes y conserva
el ancho de banda de red.
Es compatible con los Sistemas operativos: Windows 8 (32-bit, 64-bit), Windows 7
(32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows XP (Service Pack 3 or later)
(32-bit, 64-bit), Windows Server 2008 (32-bit, 64-bit), windows Server 2003 (32-bit,
64-bit)

Microsoft Malicious Software Removal Tool

(Desarrollada por la corporacin Microsoft).
Es una herramienta que explora su ordenador en busca de infecciones ayudando a borrarlas
eficazmente, No sustituye a un producto antivirus debido a que solamente elimina software
malintencionado (virus, gusanos y caballos de Troya) de un ordenador que ya est
infectado. No previene o evita que el mismo se instale en el equipo.
Cuando el proceso de deteccin y eliminacin ha concluido, la herramienta muestra un
informe en el que se describe el resultado e incluye, si lo hubiera, el software
malintencionado que se ha detectado y eliminado.
Es compatible con los Sistemas Operativos: Windows 2000, Windows Server 2003,
Windows XP, Windows Vista y Windows 7.
Para mantener actualizado el programa, hay que descargarlo e instalarlo manualmente cada
vez que salga una nueva versin, o instalar la nueva actualizacin automtica
correspondiente.
Si el ordenador tiene las actualizaciones automticas activadas, y su sistema est
actualizado al da, no es necesario que descargue la herramienta. Vaya a inicio >> ejecutar
y escriba MRT, pulse entre y la herramienta ser ejecutada.
En caso que el ordenador no tenga las actualizaciones automticas activadas, o no est
seguro de tener la ltima versin de la herramienta o el sistema actualizado al da,
descargue la herramienta del enlace que vaya acorde con su sistema: Para sistemas de
32bits: Descarga de MRTx86, Para sistemas de 64bits: Descarga de MRTx64. y proceda a
ejecutarlo siguiendo las instrucciones.

HijackThis 2.0.4
(Perfeccionado por la empresa Trend Micro)
Es una pequea herramienta gratuita que escanea rpidamente el sistema Windows para
encontrar las modificaciones que puedan haber sido realizadas por algn Spyware, Browser
Hijacker, Malware u otro programa malicioso.
HijackThis analiza todos los add-ons, barras de herramientas, plugins y dems tipos de
extras instalados en nuestro sistema operativo, permitindonos que los analicemos a fondo.
HijackThis no hace ninguna separacin entre las entradas seguras e inseguras en sus
resultados, pero da la capacidad de quitar selectivamente y manualmente las entradas
identificadas como malvolas o indeseadas del sistema, tambin incluye varias
herramientas tiles (de uso manual) para modificar el archivo Host, borrar archivos al
reinicio, eliminar servicios de Windows, desinstalar programas, etc.
Hijack this no auto detecta ni elimina spyware como popularmente se cree, sino que puede
ayudar al usuario experto a detectarlo, siendo no recomendable el uso por usuarios
inexpertos debido al riesgo de borrar software vital del sistema. El uso ms comn de sta
herramienta suele ser exportar una lista en texto plano de los resultados del anlisis las
cuales se proceden a ser analizadas por un experto.

ComboFix
(Programa creado por sUBs,).
Es un potente anti-malware el cual es capaz de detectar y eliminar los programas
maliciosos ms difundidos y peligrosos como Vundo, Zlob, SuffSidekick,
QooLoogic, Look2Me, Delf, Navipromo, Rbot, Bagle, familias de Rogue
Scareware, y muchos otros. Recuerde que ComboFix, no debe de ser utilizado
nunca sin la supervisin de un especialista calificado ya que si se utiliza de forma
incorrecta podra estar daando su equipo de forma permanente.
ComboFix tambin genera un reporte al terminar que contiene gran cantidad de
informacin que un ayudante con experiencia puede utilizar para diagnosticar,
tomar muestras de infecciones que no han sido automticamente eliminadas, y
remover dichas infecciones.
Tras hacer doble clic sobre el ejecutable de ComboFix, ste inicia una limpieza
automtica, creando un fichero de resumen al final del proceso. Como paso previo,
se deber desactivar la proteccin en tiempo real del antivirus para que no
interfiera.
ComboFix debe tomarse como una medida de emergencia, puesto sus maniobras
son bastante agresivas y es posible que afecten ligeramente la configuracin del
equipo.

Referencias bibliogrficas
http://www.softzone.es/2013/07/01/malwarebytes-presentamalwarebytes-anti-exploit/
http://www.xatakawindows.com/aplicacioneswindows/microsoft-malicious-software-removal-tool-5-2disponible-para-descarga
http://www.infospyware.com/antimalware/hijackthis/
http://es.wikipedia.org/wiki/HijackThis
http://www.infospyware.com/blog/hijackthis-2-0-4-by-trendmicro-new-release/
http://www.infospyware.com/antimalware/
http://www.infospyware.com/antimalware/combofix/
http://combofix.softonic.com/