he reestructurado el server del hworm para hacerlo más entendible y arreglando algunos fallos y de paso he hecho un builder.
He probado las funciones y la única que no me ha funcionado es la de uninstall, la de update no la he probado así que si alguien la testea que lo comente.
Scan server original
[Info]
Fecha del reporte: Sun, 14 Sep 2014 02:04:43 +0000
Archivo: original.vbs
Tamaño: 14258 bytes
MD5: 5f6d7839508f3ccc9ce3229ce9732bca
Estado: Infectado
Detecciones: 26 de 35 (74%)
Reporte: URL
Reporte generado por Indetectables.net
[Detecciones]
A-Squared - Worm.VBS.Dunihi.BC (B)
AVG Free - Virus identified VBS/Downloader.Agent
Ad-Aware - Worm.VBS.Dunihi.BC
AntiVir (Avira) - VBS/Agent.BH.3
Avast - Download:VBS:Agent-AOZ [Trj]
BitDefender - Worm.VBS.Dunihi.BC
BullGuard - EICAR-Test-File (not a virus)
COMODO Internet Security - Clean
Clam Antivirus - Clean
Dr.Web - Trojan.Hworm.1
ESET NOD32 - Worm.VBS/Agent.NDH
F-PROT Antivirus - VBS/Dunihi.A (exact)
F-Secure Internet Security - Worm.VBS.Dunihi.BC
FortiClient - VBS/Agent.NDH!worm
G Data - Worm.VBS.Dunihi.BC, Script.Worm.VBSHacker.A
IKARUS Security - Trojan-Downloader.VB.Houdini
K7 Ultimate - NetWorm ( 0040f5f81 )
Kaspersky Antivirus - Worm.VBS.Dinihou.a
MS Security Essentials - Worm:VBS/Jenxcus.K
McAfee - VBS/Autorun.worm.aapj
NANO Antivirus - Trojan.Script.Hworm.cbxvbd, Trojan.Script.Agent.chhpqc
Norman - text/Dunihi.B
Norton Antivirus - VBS.Dunihi
Panda CommandLine - Clean
Panda Security - Clean
Quick Heal Antivirus - VBS/HBraker.NO
SUPERAntiSpyware - Clean
Solo Antivirus - Clean
Sophos - VBS/Dinihou-AA
Trend Micro Internet Security - VBS_DUNIHI.SM2
Twister Antivirus - Clean
VBA32 Antivirus - Clean
VIPRE - Worm.VBS.Jenxcus.ah (v)
Zoner AntiVirus - Clean
eTrust-Vet - VBS/Jenxcus.A
Fecha del reporte: Sun, 14 Sep 2014 02:04:43 +0000
Archivo: original.vbs
Tamaño: 14258 bytes
MD5: 5f6d7839508f3ccc9ce3229ce9732bca
Estado: Infectado
Detecciones: 26 de 35 (74%)
Reporte: URL
Reporte generado por Indetectables.net
[Detecciones]
A-Squared - Worm.VBS.Dunihi.BC (B)
AVG Free - Virus identified VBS/Downloader.Agent
Ad-Aware - Worm.VBS.Dunihi.BC
AntiVir (Avira) - VBS/Agent.BH.3
Avast - Download:VBS:Agent-AOZ [Trj]
BitDefender - Worm.VBS.Dunihi.BC
BullGuard - EICAR-Test-File (not a virus)
COMODO Internet Security - Clean
Clam Antivirus - Clean
Dr.Web - Trojan.Hworm.1
ESET NOD32 - Worm.VBS/Agent.NDH
F-PROT Antivirus - VBS/Dunihi.A (exact)
F-Secure Internet Security - Worm.VBS.Dunihi.BC
FortiClient - VBS/Agent.NDH!worm
G Data - Worm.VBS.Dunihi.BC, Script.Worm.VBSHacker.A
IKARUS Security - Trojan-Downloader.VB.Houdini
K7 Ultimate - NetWorm ( 0040f5f81 )
Kaspersky Antivirus - Worm.VBS.Dinihou.a
MS Security Essentials - Worm:VBS/Jenxcus.K
McAfee - VBS/Autorun.worm.aapj
NANO Antivirus - Trojan.Script.Hworm.cbxvbd, Trojan.Script.Agent.chhpqc
Norman - text/Dunihi.B
Norton Antivirus - VBS.Dunihi
Panda CommandLine - Clean
Panda Security - Clean
Quick Heal Antivirus - VBS/HBraker.NO
SUPERAntiSpyware - Clean
Solo Antivirus - Clean
Sophos - VBS/Dinihou-AA
Trend Micro Internet Security - VBS_DUNIHI.SM2
Twister Antivirus - Clean
VBA32 Antivirus - Clean
VIPRE - Worm.VBS.Jenxcus.ah (v)
Zoner AntiVirus - Clean
eTrust-Vet - VBS/Jenxcus.A
[Info]
Fecha del reporte: Sun, 14 Sep 2014 02:13:43 +0000
Archivo: server.vbs
Tamaño: 16851 bytes
MD5: 5ac7bc1187ff84e2fa8e3f446112142f
Estado: Infectado
Detecciones: 4 de 35 (11%)
Reporte: URL
Reporte generado por Indetectables.net
[Detecciones]
A-Squared - Clean
AVG Free - Virus found VBS/Downloader.Agent
Ad-Aware - Clean
AntiVir (Avira) - Clean
Avast - VBS:Downloader-MI [Trj]
BitDefender - Clean
BullGuard - Clean
COMODO Internet Security - Clean
Clam Antivirus - Clean
Dr.Web - Clean
ESET NOD32 - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
FortiClient - Clean
G Data - VBS:Downloader-MI [Trj]
IKARUS Security - Clean
K7 Ultimate - Clean
Kaspersky Antivirus - Trojan.Script.Suspic.gen
MS Security Essentials - Clean
McAfee - Clean
NANO Antivirus - Clean
Norman - Clean
Norton Antivirus - Clean
Panda CommandLine - Clean
Panda Security - Clean
Quick Heal Antivirus - Clean
SUPERAntiSpyware - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
Twister Antivirus - Clean
VBA32 Antivirus - Clean
VIPRE - Clean
Zoner AntiVirus - Clean
eTrust-Vet - Clean
Fecha del reporte: Sun, 14 Sep 2014 02:13:43 +0000
Archivo: server.vbs
Tamaño: 16851 bytes
MD5: 5ac7bc1187ff84e2fa8e3f446112142f
Estado: Infectado
Detecciones: 4 de 35 (11%)
Reporte: URL
Reporte generado por Indetectables.net
[Detecciones]
A-Squared - Clean
AVG Free - Virus found VBS/Downloader.Agent
Ad-Aware - Clean
AntiVir (Avira) - Clean
Avast - VBS:Downloader-MI [Trj]
BitDefender - Clean
BullGuard - Clean
COMODO Internet Security - Clean
Clam Antivirus - Clean
Dr.Web - Clean
ESET NOD32 - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
FortiClient - Clean
G Data - VBS:Downloader-MI [Trj]
IKARUS Security - Clean
K7 Ultimate - Clean
Kaspersky Antivirus - Trojan.Script.Suspic.gen
MS Security Essentials - Clean
McAfee - Clean
NANO Antivirus - Clean
Norman - Clean
Norton Antivirus - Clean
Panda CommandLine - Clean
Panda Security - Clean
Quick Heal Antivirus - Clean
SUPERAntiSpyware - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
Twister Antivirus - Clean
VBA32 Antivirus - Clean
VIPRE - Clean
Zoner AntiVirus - Clean
eTrust-Vet - Clean
[Info]
Fecha del reporte: Sun, 14 Sep 2014 02:15:02 +0000
Archivo: server_randomizado.vbs
Tamaño: 16765 bytes
MD5: f4471cc11ce1caf7ce76f0ad50468f35
Estado: Infectado
Detecciones: 4 de 35 (11%)
Reporte: URL
Reporte generado por Indetectables.net
[Detecciones]
A-Squared - Clean
AVG Free - Virus found VBS/Downloader.Agent
Ad-Aware - Clean
AntiVir (Avira) - Clean
Avast - VBS:Downloader-MI [Trj]
BitDefender - Clean
BullGuard - Clean
COMODO Internet Security - Clean
Clam Antivirus - Clean
Dr.Web - Clean
ESET NOD32 - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
FortiClient - Clean
G Data - VBS:Downloader-MI [Trj]
IKARUS Security - Clean
K7 Ultimate - Clean
Kaspersky Antivirus - Trojan.Script.Suspic.gen
MS Security Essentials - Clean
McAfee - Clean
NANO Antivirus - Clean
Norman - Clean
Norton Antivirus - Clean
Panda CommandLine - Clean
Panda Security - Clean
Quick Heal Antivirus - Clean
SUPERAntiSpyware - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
Twister Antivirus - Clean
VBA32 Antivirus - Clean
VIPRE - Clean
Zoner AntiVirus - Clean
eTrust-Vet - Clean
Fecha del reporte: Sun, 14 Sep 2014 02:15:02 +0000
Archivo: server_randomizado.vbs
Tamaño: 16765 bytes
MD5: f4471cc11ce1caf7ce76f0ad50468f35
Estado: Infectado
Detecciones: 4 de 35 (11%)
Reporte: URL
Reporte generado por Indetectables.net
[Detecciones]
A-Squared - Clean
AVG Free - Virus found VBS/Downloader.Agent
Ad-Aware - Clean
AntiVir (Avira) - Clean
Avast - VBS:Downloader-MI [Trj]
BitDefender - Clean
BullGuard - Clean
COMODO Internet Security - Clean
Clam Antivirus - Clean
Dr.Web - Clean
ESET NOD32 - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
FortiClient - Clean
G Data - VBS:Downloader-MI [Trj]
IKARUS Security - Clean
K7 Ultimate - Clean
Kaspersky Antivirus - Trojan.Script.Suspic.gen
MS Security Essentials - Clean
McAfee - Clean
NANO Antivirus - Clean
Norman - Clean
Norton Antivirus - Clean
Panda CommandLine - Clean
Panda Security - Clean
Quick Heal Antivirus - Clean
SUPERAntiSpyware - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
Twister Antivirus - Clean
VBA32 Antivirus - Clean
VIPRE - Clean
Zoner AntiVirus - Clean
eTrust-Vet - Clean
