he escrito un pequeño downloader para hacer pruebas de deteccion. solo baja una imagen ""c:\UNA-PRUEBA.jpg", lo gracioso es que ninguno de los antivirus mas populares a detectado nada, si alguno le puede pasar su anti virus para ver si detecta algo pues mejor . Solo estoy probando ofuscacion de codigo, para que sea mas costoso depurar un malware, tengo que mejorarlo completamente.

http://www.virustotal.com/es/analisis/901413450f9d43adafdaa04a99822207507253895b82bab93ee54ea5a0dfb54b-1272650383

y el downloader para si alguno le quiere pasar su av o analizarlo.

http://www.sendspace.com/file/m40l5z

si , pero uso el ordinal asi me quito directamente la cadena "URLDownloadToFileA" del ejecutable, con la cadena si aparecen resultados de downloader. estos 4 creo que saltan pq creen que esta empaquetado.

Na es para las pruebas, en un futuro se van a cifrar tanto codigo como cadenas. la idea principal es interpretar los opcodes y ejecutarlos desde otro lugar solo con esta interpretacion, sin necesidad de el codigo real. pero para esto aun queda un buen rato .