alt-tab

Unhackme (o el mejor de los antirootkits)

Por más que se usen varios antivirus y antispywares, una PC puede quedar infectada.

Incluso hay veces (no muchas) que luego de usar C4, Napalm y Dinamita (Combofix, Elistara y Remove IT) los equipos siguen teniendo problemas de estabilidad y por supuesto y más importante, de seguridad, aunque es bastante improbable que alguna vez se tenga la certeza de contar con un Windows seguro luego de cualquier infección. En estos casos que cada día se ven más es cuando estamos ante la presencia de un rootkit, más conocido como ese temido tipo de malware que se autoesconde.

Hace un tiempo se habló de una forma muy básica como funcionan los rootkits y quienes son los que están detrás de ellos, eso que es más teoría que práctica hoy pasa a un segundo plano porque es hora de recomendar Unhackme, el que, es, a mi gusto, el mejor antirootkit que he probado (y he probado muchos, como los de la lista que posteó Spamloco y 486 y algunos más, entre ellos programas chinos y rusos sin traducción… Si, quitar estas cosas a veces se vuelve todo un desafío).

Unhackme no es un software gratuito, aunque permite su uso sin limitaciones por 30 días, lo suficiente para que cualquier técnico medianamente rápido pueda sacar un rootkit. Como pueden ver la imagen la interfaz es muy sencilla e intuitiva. Yo solamente lo uso para verificar los procesos de inicio (Check me now > Test Windows boot proccess) donde luego de reiniciar nos muestra muchos servicios y ejecutables que se cargan en Windows y que en general desconocíamos.

Una vez que le damos el poder de reiniciar el equipo solo se carga la ventana de Unhackme listandonos uno por uno los procesos y dándonos opciones de borrarlos o de marcarlos como falso positivo. Lo que hace muy bien este software es consultar una base de datos donde nos muestra un porcentaje de usuarios que borraron el archivo y lo tildaron como malware, incluso en muchos casos nos dice porqué y parte de qué malware es. Por si todo lo anterior fuese poco la última versión de este genial antirootkit se comunica con Virustotal y le envía los MD5 de los archivos que considera potenicialmente peligrosos. Todo él solito, y luego nos avisa si está todo bien… o está todo mal.