Piggydb: Crea y organiza tu propia base de datos de ideas y conocimiento

No se trata de otra aplicación para tomar notas o hacer listas de tareas. Piggydb nos ayudará a crear una red de conocimientos para ayudarnos a ser más eficientes, ordenados y creativos

Aprende a reconocer procesos desconocidos de Windows

Síguenos en: https://www.facebook.com/mrcitech

En Windows, todo funciona en torno a los procesos. Aunque muchas veces se confunden con los programas, un sólo programa puede depender de varios procesos que se ejecutan a la vez o en distintos momentos, ya que cada proceso tiene su propia tarea. En el caso de programas simple, hay un único proceso, pero con programas más complejos, hay varios procesos implicados. El ejemplo más claro: Google Chrome, como programa, ejecuta cada pestaña con un proceso independiente. Si bien algunos procesos son conocidos, muchas veces sus nombres son crípticos y no sabemos qué hacen o si son parte de Windows o vienen de fuera. A continuación veremos programas para detectar procesos desconocidos, recursos online para saber qué hacen y algunos de los procesos desconocidos más comunes.

Jusched.exe, system32.exe o svchost.exe son algunos de los procesos desconocidos de Windows que más suelen buscar los usuarios en Internet. Aunque oficialmente tienen su función (el primero es el actualizador de Java y los otros dos cumplen funciones del propio Windows), algunos programas maliciosos los utilizan como señuelo, sustituyéndolos por procesos dañinos.

Para ver la lista de procesos activos en Windows, recomiendo los siguientes programas:

• Administrador de tareas de Windows: Para ver qué procesos están funcionando en este momento puedes servirte del administrador de tareas oficial de Windows. Para abrirlo, utiliza la combinación de teclas CTRL + Mayúsculas/Shift + ESC. En la pestaña "Aplicaciones" verás los programas activos, y en "Procesos", los procesos relacionados. Entre las columnas que incluyen esas pestañas, hay una de descripción que indica a qué corresponde dicho proceso. Puede serte útil.
• Process Explorer: Este explorador de procesos es un programa oficial de Microsoft, pero no sé muy bien por qué, no forma parte de Windows. Te será muy útil para ver los procesos activos y obtener información de su funcionamiento, mostrando archivos relacionados, gráficas de rendimiento, etc.
• System Explorer: Como alternativa, este administrador de tareas es un todoterreno, repleto de funciones que mejoran con creces lo que ofrece el administrador de Windows. Desde la pestaña "Procesos" verás qué procesos están en funcionamiento, con un icono para saber a qué programa pertenecen. Al lado de cada proceso hay un atajo para comprobar la seguridad del proceso. En concreto, te llevará su página web, donde tiene una completa base de datos de archivos.

Una vez detectado los procesos desconocidos de Windows, para saber qué hacen, puedes consultar bases de datos de procesos como los siguientes:

• Diccionario de procesos de Alegsa: Una base de datos de procesos argentina que permite buscar por letra inicial o a través del buscador. Indica qué realiza el proceso, cuál es su empresa creadora y en qué carpeta suele estar.
• Runscanner: Esta página corresponde a RunScanner, un programa que analiza si los procesos activos son o no seguros. Además, tiene una base de datos de procesos para conocerlos mejor con información muy completa, aunque también demasiado técnica, y una lista de procesos más habituales.
• File.net: Aunque está en inglés, esta base de datos de archivos y procesos desconocidos resolverá tus dudas buscando el nombre del proceso. Te indicará dónde suele estar guardado, cuál es su función y si son susceptibles de ser peligrosos o no.

Un ataque distribuido por fuerza bruta está infectando de forma masiva blogs Wordpress

GENBETA

Wordpress es una de las plataformas de blogs más extendidas por Internet, y como tal es un objetivo muy jugoso para los crackers. De hecho, ahora mismo hay un ataque en marcha contra blogs Wordpress que está construyendo una botnet considerablemente grande infectando blogs no seguros.

El ataque consiste básicamente en usar fuerza bruta para adivinar la contraseña de administrador de cada instalación. Una vez conseguida, el malware se instala en el blog creando un nuevo usuario. Desde ahí empezará a atacar a otros blogs Wordpress por fuerza bruta para infectarlos.

El malware usa una lista de unas 1.000 combinaciones de usuario y contraseña, las más comunes. Son pocas comparadas con todo el espacio de combinaciones posibles, pero al ser las más comunes es perfectamente posible que infecten suficientes blogs como para que la botnet tenga un tamaño importante (un mínimo de 90.000 IPs según algunos informes).