Simplemente yo quería que lo testearas con un stub quemado a ver cuantos avs baja...MaggicianCOr escribió:No alboroten mas, esperen que pase Ukranow por aquí y ya salimos de dudas.
Lo que si es un poco sospechoso es que el usuario me dijo por MP sin mas, que me lo descargase y lo probara, como si tuviese mucho interés en que lo usara, nisiquiera me lo he descargado y no tengo virtuales ahora para hecharle una ojeada.
Un salút
No se a cual de todos los exe te refieres con las apis...Scorpio escribió:Lo muevo a zona de analisis, veo muchas API's raras, que no se por que deberian estar en un simple Packer (CreateSemaphore, Sleep, Etc...) y muchas diferencias del original, por no hablar del peso... Ahora mismo no puedo mirar mucho mas.
PD: ¿Me podrias explicar lo de ''Algun mod editó el segundo scan ''?
//Regards.
cierto no me fije en las fechas de los scans, fueron cambiados, el post se creo el 23 y el scan es del 26, tambien podria ser error de refud de suplantacion de enlacesNinfrock escribió:No se a cual de todos los exe te refieres con las apis...Scorpio escribió:Lo muevo a zona de analisis, veo muchas API's raras, que no se por que deberian estar en un simple Packer (CreateSemaphore, Sleep, Etc...) y muchas diferencias del original, por no hablar del peso... Ahora mismo no puedo mirar mucho mas.
PD: ¿Me podrias explicar lo de ''Algun mod editó el segundo scan ''?
//Regards.
El exe de la GUI se puede ver tranquilamente con VB decompiler que solo tiene algunas apis para agregar recursos, y los 2 exe restantes son modificaciones en hex del upx. solo que no están comprimidos, descomprime el upx original y verás que es muy similar.
El segundo scan tenia 19 avs... y ahora tiene 4, solo mira la reacción de Roda
Saludos!
Aun lo veo en zona de analisisScorpio escribió:No sabia que UPX ya estaba cifrado la verdad, vaya despiste, no vi ninguna conexión rara ni startup, asi que lo muevo a su zona, como siempre usenlo en entornos virtuales para evitar posibles disgustos.
//Regards.
Sabes que puedes colar un backdoor con el sleep- que no se ejecute ahorita pero dentro de tantas horas o tantos dias. de chico listo no tienes nada.Ninfrock escribió:Aun lo veo en zona de analisisScorpio escribió:No sabia que UPX ya estaba cifrado la verdad, vaya despiste, no vi ninguna conexión rara ni startup, asi que lo muevo a su zona, como siempre usenlo en entornos virtuales para evitar posibles disgustos.
//Regards.
Y aun no entiendo los peligros de la api Sleep
Saludos!
el que es un chico listo es el creador del alienspyde chico listo no tienes nada
Hay 3000 formas de hacer un sleep sin apis.... un For, un While, etc....adwind escribió:Sabes que puedes colar un backdoor con el sleep- que no se ejecute ahorita pero dentro de tantas horas o tantos dias. de chico listo no tienes nada.Ninfrock escribió:Aun lo veo en zona de analisisScorpio escribió:No sabia que UPX ya estaba cifrado la verdad, vaya despiste, no vi ninguna conexión rara ni startup, asi que lo muevo a su zona, como siempre usenlo en entornos virtuales para evitar posibles disgustos.
//Regards.
Y aun no entiendo los peligros de la api Sleep
Saludos!
Link muerto, alguien me proporciona el archivo para analizar
