Aqui les traigo lo q les nombraba. y si saben algo de programacion tambien pueden re hacerlo es muy simple.

Cada vez q alguien ejecuta el netstat en su pc en realidad esta ejecutando un programa llamado netstat.exe k se ubica en c:/windows/system32/  con este programa lo que deben hacer  es una vez k infectaron la maquina victima deben borrar el, original netstat.exe y subir este falso netstat.exe asi cada vez q la victima ejecute el comando solo vera una farsa je.

Creo q ya es detectado asi q prueben con encriptarlo



Saludos