elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Duda paginas antivirus.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda paginas antivirus.  (Leído 3,261 veces)
noele1995

Desconectado Desconectado

Mensajes: 137



Ver Perfil
Duda paginas antivirus.
« en: 22 Abril 2012, 12:58 pm »

Estaba viendo la deteccion de mi troyano y pense en subirlo a una pagina escaneadora, pero despues de mirar algunas como VirusTotal o VirScan lei en sus politicas que le pasarian los informes a las compañias antivirus para que puedan introducir el virus en su base de datos. El problema esque estuve mirando alguna pagina mas en la que no encontre si les pasan los informes o no pero no me quiero arriesgar y por internet no encuentro informacion al respecto. Si alguien sabe que paginas no pasan los informes se lo agradeceria mucho.
En línea

lessionone

Desconectado Desconectado

Mensajes: 32


Ver Perfil
Re: Duda paginas antivirus.
« Respuesta #1 en: 22 Abril 2012, 13:26 pm »

Por el amor de dios, como es que la gente no se entera de esto. Menos mal que al menos tú has leido la politica y ves que envian la muestra al laboratorio.
Lo digo gritando para que la gente deje de quemar los programas:
NO ENVIAR MUESTRAS A VITRUSTOTAL, VIRSAN, ETC.
ENVIARLO A http://vscan.novirusthanks.org/
Abajo del todo pone Do not distribute the sample, hay que señalarlo antes de darle a submit file
Ademas de que indetectables tiene un escaner de pago muy bueno:
http://www.indetectables.net/viewtopic.php?p=326371&f=77#p326371
Si alguien conoce mas ...
En línea

skapunky
Electronik Engineer &
Colaborador
***
Desconectado Desconectado

Mensajes: 3.667


www.killtrojan.net


Ver Perfil WWW
Re: Duda paginas antivirus.
« Respuesta #2 en: 23 Abril 2012, 01:15 am »

Novirusthanks si que envia muestras, lo expliqué una vez, lo vuelvo a explicar pero resumido.

Estos sistemas web, requieren de las versiónes DOS de los AV's, las cuales antes solian publicarlas las empresas de forma gratuita con sus actualizaciónes. Un dia dejaron de hacerlo y ahora ya no está disponible.

Estas paginas utilizan las versiones DOS a cambio de enviar un mínimo de muestras temporalmente, evidentemente se envian las que los usuarios eligen enviar. Pero que pasa si el numero de muestras enviadas no es suficiente? Pues que se envian las que en teoria no deben ser distribuidas y hayan tenído algúna detección aunque sea por heurística.

Conclusiones: La muestra aunque no quieras que se envie, puede ser enviada igual.
En línea

Killtrojan Syslog v1.44: ENTRAR
lessionone

Desconectado Desconectado

Mensajes: 32


Ver Perfil
Re: Duda paginas antivirus.
« Respuesta #3 en: 23 Abril 2012, 09:05 am »

No joas que envia muestras aun poniendo que no se distribuya la muestra.
Pues de ser asi habria que enterarse si el scanner de indetectables.net tambien las envia.
Y si yo tengo mi eset configurado para que una vez que detecte no envie nada y detecta algo.... ¿cabe la posibilidad de que si el numero de muestras no es suficiente se envie al laboratorio de eset?
En línea

Karcrack


Desconectado Desconectado

Mensajes: 2.416


Se siente observado ¬¬'


Ver Perfil
Re: Duda paginas antivirus.
« Respuesta #4 en: 23 Abril 2012, 10:42 am »

@skapunky: Me gustaría ver fuentes de esa información... ya que no solo contradice los TOS sino que suena muy en plan "paranoia conspiratoria"...

Saludos
En línea

noele1995

Desconectado Desconectado

Mensajes: 137



Ver Perfil
Re: Duda paginas antivirus.
« Respuesta #5 en: 24 Abril 2012, 18:03 pm »

Es un tema importante a saber lo de NVT. Y nolose exactamente pero el de indetectables no creo que envien ninguna muestra sobre todo porque es de una comunidad que ya se sabe que se fabrica malware y ademas es de pago, asique me parece probable que lo hagan.

PD: Creo que se deberia hacer un post adjuntado a los importantes con informacion sobre esto ya que por internet hay poca y mucha gente "quema" los programas y sources.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
MAC defender, un falso antivirus aficionado a las páginas pornográficas
Noticias
wolfbcn 1 1,709 Último mensaje 4 Mayo 2011, 19:30 pm
por crazykenny
duda sobre paginas
Dudas Generales
ryan26 2 2,525 Último mensaje 29 Marzo 2012, 20:10 pm
por ryan26
duda paginas
Dudas Generales
valencia456 4 2,177 Último mensaje 23 Septiembre 2014, 03:02 am
por valencia456
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines