Stub

Report generated: 8.5.2009 at 22.48.24 (GMT 1)
Filename: stub.exe
File size: 28 KB
MD5 Hash: F200184FED3D414747F5683F5EE5454E
SHA1 Hash: 83B9D9FE87A2C1C1D70FF9978FAD0CF37F190FDB
Packer detected: Nothing found *
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 24

Detections

a-squared - Nothing found!
Avira AntiVir - Nothing found!
Avast - Nothing found!
AVG - Nothing found!
BitDefender - Gen:Trojan.Heur.VB.1020DF9F9F
ClamAV - Nothing found!
Comodo - Nothing found!
Dr.Web - Nothing found!
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Nothing found!
IkarusT3 - Nothing found!
Kaspersky - Nothing found!
McAfee - Nothing found!
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - Nothing found!
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Nothing found!
Virus Buster - Nothing found!

Con Poison Ivy

Report generated: 8.5.2009 at 22.49.29 (GMT 1)
Filename: xFile.ExE
File size: 36 KB
MD5 Hash: 52CD99D350BC4BFB0B0B937CAF35AD08
SHA1 Hash: AB40307CCBF308FD0A8173BD788287E4ACDD27FA
Packer detected: Nothing found [Overlay] *
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 24

Detections

a-squared - Nothing found!
Avira AntiVir - Nothing found!
Avast - Nothing found!
AVG - Nothing found!
BitDefender - Gen:Trojan.Heur.VB.2010EFAFAF
ClamAV - Nothing found!
Comodo - Nothing found!
Dr.Web - Nothing found!
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Nothing found!
IkarusT3 - Nothing found!
Kaspersky - Nothing found!
McAfee - Nothing found!
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - Nothing found!
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Nothing found!
Virus Buster - Nothing found!

Bifrost 1.2.1 Español

Report generated: 8.5.2009 at 23.03.09 (GMT 1)
Filename: xFile.ExE
File size: 104 KB
MD5 Hash: 301C0450E2F5E96F7B37CA00D9B04D26
SHA1 Hash: AAA15560544FD4216166BC700C6C9DB7AA30EEC0
Packer detected: Nothing found [Overlay] *
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 24

Detections

a-squared - Nothing found!
Avira AntiVir - Nothing found!
Avast - Nothing found!
AVG - Nothing found!
BitDefender - Gen:Trojan.Heur.VB.6050AFEFEF
ClamAV - Nothing found!
Comodo - Nothing found!
Dr.Web - Nothing found!
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Nothing found!
IkarusT3 - Nothing found!
Kaspersky - Nothing found!
McAfee - Nothing found!
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - Nothing found!
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Nothing found!
Virus Buster - Nothing found!



[Enlace externo eliminado para invitados]

Muy buena mod como siempre sigue asi eres bueno

Saludos socio

o la la



Good Job ! how many time u got for did So ?

& which Method u use ?

Regards

Dr.G3NIUS escribió:o la la



Good Job ! how many time u got for did So ?

& which Method u use ?

Regards

thanks friend use the method hex
NOD32=difficult
PD: I outside do not speak anything of English but by AltaVista

good mod gracias hermano ta lindo

gracias por testear y dar su voto personal a todos

respire dehombreadios

esta limpio 100% , no tira nada en la systema , no pone autoinicios , no hay conexiones.
porbe con PI 2.3.2 sirve 100%.

si tienen evidencia que lo pongan pero que sea real (de su computadora , vmware, etc) y no sea de anubis.org

porfabor no digan que esta infectado (sin evidencia) , lo voy a borrar porque se considera spam

gracias por la mod DeHombreadios

m4rtyr escribió:esta limpio 100% , no tira nada en la systema , no pone autoinicios , no hay conexiones.
porbe con PI 2.3.2 sirve 100%.

si tienen evidencia que lo pongan pero que sea real (de su computadora , vmware, etc) y no sea de anubis.org

porfabor no digan que esta infectado (sin evidencia) , lo voy a borrar porque se considera spam

gracias por la mod DeHombreadios

ok muchas gracias por revisarlo m4rtyr y a los demas , y si keda alguna duda keda el link para k lo puedan revisar saludos

m4rtyr escribió:esta limpio 100% , no tira nada en la systema , no pone autoinicios , no hay conexiones.
porbe con PI 2.3.2 sirve 100%.

si tienen evidencia que lo pongan pero que sea real (de su computadora , vmware, etc) y no sea de anubis.org

porfabor no digan que esta infectado (sin evidencia) , lo voy a borrar porque se considera spam

gracias por la mod DeHombreadios

Y quien ha dicho que esté infectado?
Y que vas a borrar?
Gracias por la mod.

porfabor no digan que esta infectado (sin evidencia) , lo voy a borrar porque se considera spam

creo que seve claro a quien.

m4rtyr escribió:

porfabor no digan que esta infectado (sin evidencia) , lo voy a borrar porque se considera spam

creo que seve claro a quien.

Pues te digo m4rtyr es que me parece muy raro, ayer el unico archivo que abri que no conocia era este, reinicie mi pc y vi como el KIS me decia que ICPLabs.exe buscaba conectarse a una IP lo que se me hizo muy sospechoso, busque el programa ICPLabs.exe lo encontre y tenia el mismo icono que el crypter y el stub, que mas puedo pensar... ayer los unicos programas que abri fueron mi bifrost, word exel firefox y el crypter, no creo que firefox o word tengan regalo la verdad.

no creo que firefox o word tengan regalo la verdad.

hay muchas exploits remotos que te tiran un server cuando te diriges a una pagina infectada.
y que te asegura que fue del crypter , es raro que nadien le paso lo mismo , y es raro que dehombreadios va a postar una herramienta infectada despues de postar una realmente infectada (no por el sino por hackhound)

A esto me refiero cuando digo que se debe llevar un debido proceso y dejar que se compruebe la realidad de las cosas, muy bien hecho m4rtyr y gracias por la mod dehombreadios

saludos

Pues espero que este equivocado... pero seria muy raro que el exploit me deje un server con el mismo icono del crypter.

Igual hasta que nada este comprobado me disculpo con DeHombreadios, pero entiende que fue muy raro para mi que despues de abrir el crypter apareciera esa conexion, ademas ando encabronao porque acababa de dejar el pc como un tiro...

Saludos nenes y paz. paz paz paz!