rar pass:

¿¿Es normal que los endoder & decoder al analizarlos den que lleva regalo??

r0b3r escribió:¿¿Es normal que los endoder & decoder al analizarlos den que lleva regalo??

No, demuestralo..

File name: rxbotencoderdecoder.exe
Submission date: 2011-04-09 11:46:57 (UTC)
Current status: finished
Result: 33 /42 (78.6%)
VT Community

malware
Safety score: 0.1%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.04.09.00 2011.04.08 Dropper/Xema.53248.AR
AntiVir 7.11.6.19 2011.04.08 -
Antiy-AVL 2.0.3.7 2011.04.09 -
Avast 4.8.1351.0 2011.04.09 Win32:Trojan-gen
Avast5 5.0.677.0 2011.04.09 Win32:Trojan-gen
AVG 10.0.0.1190 2011.04.09 Dropper.Generic.AJBK
BitDefender 7.2 2011.04.09 -
CAT-QuickHeal 11.00 2011.04.09 TrojanDropper.VB.hdz
ClamAV 0.97.0.0 2011.04.09 -
Commtouch 5.2.11.5 2011.04.06 W32/VB.APY
Comodo 8275 2011.04.09 TrojWare.Win32.Agent.~ZAXD
DrWeb 5.0.2.03300 2011.04.09 Trojan.MulDrop.39365
Emsisoft 5.1.0.5 2011.04.09 Trojan-Dropper.Win32.VB!IK
eSafe 7.0.17.0 2011.04.07 Win32.TrojanHorse
eTrust-Vet 36.1.8261 2011.04.08 -
F-Prot 4.6.2.117 2011.04.09 W32/VB.APY
F-Secure 9.0.16440.0 2011.04.09 -
Fortinet 4.2.254.0 2011.04.09 PossibleThreat
GData 22 2011.04.09 Win32:Trojan-gen
Ikarus T3.1.1.103.0 2011.04.09 Trojan-Dropper.Win32.VB
Jiangmin 13.0.900 2011.04.09 TrojanDropper.VB.cuz
K7AntiVirus 9.96.4337 2011.04.08 Backdoor
Kaspersky 7.0.0.125 2011.04.09 Trojan-Dropper.Win32.VB.hdz
McAfee 5.400.0.1158 2011.04.09 Generic Dropper!ej
McAfee-GW-Edition 2010.1C 2011.04.09 Generic Dropper!ej
Microsoft 1.6702 2011.04.09 -
NOD32 6028 2011.04.09 probably a variant of Win32/Agent.RQTFND
Norman 6.07.07 2011.04.09 W32/VBTroj.ALLQ
Panda 10.0.3.5 2011.04.09 Adware/AccesMembre
PCTools 7.0.3.5 2011.04.07 Trojan-Dropper.VB!sd6
Prevx 3.0 2011.04.09 High Risk Worm
Rising 23.52.05.05 2011.04.09 -
Sophos 4.64.0 2011.04.09 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.04.07 -
Symantec 20101.3.2.89 2011.04.09 Trojan Horse
TheHacker 6.7.0.1.170 2011.04.09 Trojan/Dropper.VB.hdz
TrendMicro 9.200.0.1012 2011.04.09 BKDR_Generic
TrendMicro-HouseCall 9.200.0.1012 2011.04.09 BKDR_Generic
VBA32 3.12.14.3 2011.04.08 Trojan-Dropper.Win32.VB.hdz
VIPRE 8965 2011.04.09 Trojan.Win32.Generic!BT
ViRobot 2011.4.9.4402 2011.04.09 Dropper.VB.53248.C
VirusBuster 13.6.295.0 2011.04.08 Trojan.DR.VB!7XFetMI1Ecc

r0b3r, eso no es demostrarlo..... y, NO ANALICES NADA EN VIRUS TOTAL! sobre todo los crypters...

Llevas poco registrado, por lo tanto entiendo que no tienes idea.., aveces las encryptaciones son detectadas, eso lo primero, lo segundo, para demostrar una infección hay que tener pruebas de conexiones, archivos copiados etc... No el archivo detectado por los avs.

un saludo!

Dr_HaCk93 escribió:r0b3r, eso no es demostrarlo..... y, NO ANALICES NADA EN VIRUS TOTAL! sobre todo los crypters...

Llevas poco registrado, por lo tanto entiendo que no tienes idea.., aveces las encryptaciones son detectadas, eso lo primero, lo segundo, para demostrar una infección hay que tener pruebas de conexiones, archivos copiados etc... No el archivo detectado por los avs.

un saludo!

Ya, no analizo las cosas en virustotal, utilizo novirusthanks pero en este caso lo hice porque no pensaba que hubiera problema con un encryptador de texto. Por eso preguntaba, de todas formas ese analisis ya había sido hecho anteriormente, no lo analicé en ese momento si no que he pegado un informe anterior.

Dr_HaCk93 escribió:r0b3r, eso no es demostrarlo..... y, NO ANALICES NADA EN VIRUS TOTAL! sobre todo los crypters...

Llevas poco registrado, por lo tanto entiendo que no tienes idea.., aveces las encryptaciones son detectadas, eso lo primero, lo segundo, para demostrar una infección hay que tener pruebas de conexiones, archivos copiados etc... No el archivo detectado por los avs.

un saludo!

Que esto no va en otra zona ?

r0b3r escribió:¿¿Es normal que los endoder & decoder al analizarlos den que lleva regalo??

!Tranquilo! ¿ Quién te dijo que está infectado?

Es común que los antivirus detecten como maliciosas ciertas herramientas.
Por lo demás, Avira no la detecta. Lo cual ya es mucho decir.
Por si eso no te dejara tranquilo lo acabo de analizar. Está limpio.
He comparado el programa subido con uno que tengo hace tiempo y que me pasó Polifemo.. Lo hecho con FileCompare.
Son exactamente iguales.

Respondiendo a la pregunta de Juhscr La respuesta es sí. Este programa no es de protección, más bien es una herramienta de encriptación/desencriptación.
La verdad es que yo tampoco sé por qué diablos permanece en esta sección.