El malware es cualquier aplicación de software que subvierte la voluntad del legítimo propietario de una computadora, por medio de la fuerza o subterfugio, con o sin ganancia personal o monetaria por parte del creador.
He notado tráfico inusual proveniente de mi estación de trabajo en los últimos días. Veo solicitudes HEAD enviadas a URL de caracteres aleatorios, generalmente tres o cuatro en un segundo, y parecen provenir de mi navegador Chrome. Las solicitudes se repiten solo tres o cuatro veces al día, pero no...
Ejecuté un escáner de malware en mi sitio, y marcó un montón de archivos EXE comprimidos como archivos de riesgo potencial (estos archivos fueron cargados por los usuarios). Como puedo descomprimir los archivos en mi Mac, supongo que estos son archivos ZIP reales y no solo algo así como archivos...
Estoy investigando la vulnerabilidad a Slowloris y creo que entiendo cómo y por qué funciona este tipo de ataque. Lo que no entiendo es por qué Lighttpd y NginX no se ven afectados (de acuerdo con el mismo artículo vinculado anteriormente). ¿Qué hacen tan
TL; DR Estoy bastante seguro de que nuestra pequeña red ha sido infectada por algún tipo de gusano / virus. Sin embargo, parece que solo afecta a nuestras máquinas con Windows XP. Las máquinas con Windows 7 y las computadoras con Linux (bueno, sí) parecen no verse afectadas. Los análisis antivirus...
Mientras investigaba formas de prevenir CryptoLocker , vi una publicación en el foro que aconsejaba usar Group Policy Objects (GPO) y / o software antivirus para bloquear el acceso de ejecución en las siguientes ubicaciones: %datos de aplicación% % localappdata% %temperatura% %Perfil del...
Tengo algunos archivos de virus creados aleatoriamente en la raíz de ac: disco de uno de mis servidores. ¿Cómo puedo averiguar qué lo creó? ¿Algún software de terceros
En varios lugares en los que he trabajado, tengo la sospecha de que algunos de los ejecutivos buscan porno en sus computadoras de trabajo. Parece que esta navegación porno ha provocado infecciones de virus en sus computadoras a pesar de la presencia de un antivirus. Filtrar estas búsquedas de...
En junio, me envié la firma de prueba EICAR para asegurarme de que mi configuración postfix / amavis / spamassassin, etc. funcionaba correctamente. No me di cuenta en ese momento, pero esto de alguna manera creó una rotura en el continuo espacio-tiempo o algo por lo que cada 5 minutos el servidor...
¿Hay alguna manera de decirle a Windows (XP y superior) que no ejecute archivos (archivos * .exe), que están presentes en unidades / carpetas que no sean ciertas carpetas, como mencioné? En resumen, quiero que se ejecuten ejecutables de solo una ' lista blanca '. Creo que esto es mejor que...
He visto algunos sitios que ofrecen 'Malware University', clases de capacitación sobre cómo deshacerse del malware. ¿Crees que es necesario actualizar tus habilidades de eliminación de malware (o arsenal) de vez en cuando? ¿Cómo se vuelve más efectivo para enfrentar esta amenaza creciente y muy...
Mi organización descubrió recientemente malware que se envió a algunos usuarios por correo electrónico que logró superar nuestra seguridad de correo electrónico en un ataque sofisticado y dirigido. Los nombres de los archivos varían de un usuario a otro, pero hemos recopilado una lista de los...
¿Cuál es la mejor manera remota de encontrar PC infectadas por Conficker en las redes de la empresa /
¿Es posible, o esto solo se extenderá a través de una máquina Windows que sirve sobre SMB? Si el servicio de Linux sobre SMB puede propagar wannacrypt, ¿cuál es el enfoque a
Los usuarios comenzaron a quejarse de la lenta velocidad de la red, así que encendí Wireshark. Hice algunas comprobaciones y encontré muchas PC que envían paquetes similares a los siguientes (captura de pantalla): Borré el texto para el nombre de usuario, el nombre de la computadora y el nombre...
Además de las actualizaciones de parches, ¿hay alguna forma de mitigar los riesgos con las vulnerabilidades de Adobe Reader? Francamente, no sé cómo funcionan la mayoría de las hazañas de los lectores. Sin embargo, ¿hay alguna funcionalidad que pueda desactivar en el lector que lo haga más seguro...
Comencé a ayudar a una empresa con un sitio web hace unos días ... noto un código extraño en algunos archivos html y php en el