martes, noviembre 10, 2009

Análisis a ESET SysInspector, herramienta que te ayudará a analizar y reparar el malware de un ordenador.


Hace algún tiempo, que oigo hablar sobre una herramienta gratuita llamada SysInspector, de la misma empresa que el conocido antivírus nod32. Tras descargarlo de su página web solo hace falta descomprimirlo y ya está listo para ser usado ya que no requiere de instalación previa, así una vez ejecutada la aplicación durante unos 20-30 segundos la aplicación leerá la información de nustro ordenador para posteriormente abrirse el programa.

El programa bajo mi opinión es uno de los más completos que he visto de éstos tipos de software que te muestran información del sistema, además graficamente es agradable y algo muy importante, es intuitivo.

Las opciones a destacar las cuales nos permite disponer el software son las siguientes:
  • Procesos en ejecución.
  • Conexiónes de red.
  • Entradas del registro [importantes]
  • Servicios.
  • Controladores.
  • Archivos críticos.
  • Información del sistema.
  • Detalles del archivo.
Uno de los detalles más vistosos y de agradecer es el sistema de colores que tiene el programa, tanto para entradas del registro, procesos, archivos, conexiónes de red...dispondremos de tres colores, el verde para todo aquello considerado positivo, el naranja para todo aquello dudoso o simplemente desconocido, o el rojo para todo aquello que pueda tener efectos adversos al buen funcionamiento de nuestro sistema.


Uno de los motivos de los cuales hace que éste software sea tan completo es de gran fuente de información útil que en pocos segundos podemos tener de nuestro sistema, por ejemplo si queremos ver los procesos, aparte de mostrarse todos ellos, podremos ver los subprocesos, sus servicios, archivos a los que está asociado, compañía, versión e información varía sobre éste.

En cuanto a las entradas del registro, nos permite ver rápidamente que ejecutables se inician cada vez que encendemos o reiniciamos el ordenador, incluso se nos proporciona información sobre claves que están directamente relacionadas con el funcionamiento de nuestro sistema, ideal para localizar cambios o estropeos que se hayan ocasionado mediante malware o otras fuentes.

Otra de las utilidades de esta herramienta, es que nos pueder enseñar el tráfico de red de nuestro ordenador en tiempo real, viendo las conexiónes y puertos que tenémos en espera,abiertos o conectados, ideal para poder ver si tenémos algún típo de malware enviando o recibiendo información como lo podría hacer una botnet, un troyano o inclúso algúnos gusanos.


Dándole una ojeada general, es una de las herramientas para el análisis de equipos más completo y fácil de usar que he visto y hasta el momento, los días que llevo haciéndole pruevas no me a defraudado en ningún sentido.

Descargar ESET SysInspector [Gratuito y portable]

0 comentarios:

 
Contacto: albert_lopb@killtrojan.net