Indetectables

Chicos tengo una duda; digamos que un remoto desea pasarle un antivirus online a su PC, se enviará las muestras, sabiendo aun que el Server esta FUD y está corriendo, alguien que me pueda sacar la duda de esto, porfa.

Me imagino que si lo encuentra sospechoso por heurística o algo así, si se lo envía, por eso digo que si es FUD.

Gracias de antemano.
Saludos

No creo, que envie las muestras..

Si no lo detecta, va a pasar al siguiente archivo
no creo que sean tan buenos en revisar archivo
tras archivo.

Según lo que entendí, el archivo se envía cuando al menos es detectado por un antivirus; hay un rumor de que eso hace Novirusthanks. Pero no lo creo, porque he subido 1000 veces un archivo y aún sigue sigue siendo indetectado por ciertos av.

No confundir antivirus online con scaner online

Ignaro mayor de BsAS escribió:Según lo que entendí, el archivo se envía cuando al menos es detectado por un antivirus; hay un rumor de que eso hace Novirusthanks. Pero no lo creo, porque he subido 1000 veces un archivo y aún sigue sigue siendo indetectado por ciertos av.

noooo solo envia los resultados de los analisis

Salu2

Si, todas las compañias se quedan con las muestras que quieran... es como subirlo a VirusTotal....

Aqui el contrato que uno tiene que aceptar, por ejemplo con NOD32....
[Enlace externo eliminado para invitados]



Aqui lo dejo traducido por Google....



"...Las cosas se cuentan solas.... solo hay que saber mirar....."


Y si la pregunta es, si los Multiscaner online (virustotal, NovirusThanks, etc) envían los resultados.... La respuesta es... no lo se, supuestamente NovirusThanks no lo hace, pero..... Hace rato que no hago pruebas de forma personal...
Por cierto voy hacerlo.... voy a enviar un malware (protegido y FUD) todos los dias durante un mes a esos que supuetamente no envían nada... y vamos a comprobarlo....Antes hacíamos éste tipo de comprobacion en Indetectables.... Ahora se perdió esa sana costumbre...

Saludos

antivis online = si se quedan con las muestras

(multi)scaner online = algunos obviamente envian muestras, ejemplo virustotal, y al parecer virus.org y virus-trap... novirustanks tiene unos cuentas bugs aveces si haces tu test con Avs instaldos en tu pc varian con los resultados de presentados por NVT pero aun asi es uno de los scaner online más fiable

slds

No se Poli, yo siempre de paranoico, pero si creo que las reparte ...siempre se los he dicho y siempre se los voy a decir.

Saludos canijones rato sin verlos.

los antivirus online si envian muestras a la BD.

los antivirus online toman muestras de los archivos que detectan como infectados... pero se las quedan para ellos mismos, si te refieres a que si las distribuyen... no creo que Nod32 te detecta algo, se lo pase a McAfee por ejemplo puesto que se hacen la competencia y no les renta que los demas antivirus detecten lo mismo (o más que ellos).. exceptuando casos en que el riesgo detectado sea elevadísimo, que ahí supongo que dejarían a un lado sus diferencias y tratarían de hacerle frente.

Un saludo. R-007

Bueno yo me refería si alguien ya ha pasado por una experiencia parecida, y que lo confirme aquí, eso seria muy bueno.

Recordemos que yo había dicho que el archivo era FUD.

Un ejemplo de mi gran duda es esta, digamos que la maquina virual java, o cualquier programa se este actualizando, ¿este programa capturaría ese archivo y lo enviaría como una muestra, ya que este está realizando conexión hacia la red?

Saludos y gracias por responder.