Foro de elhacker.net

Es una herramienta para el analisis de programas,por ejemplo creas una VM y metes este programa,luego cuando te bajes algun archivo que no sabes si esta infectado,antes de pasarlo al pc lo bajas a la Vm y con este programa puedes ver si se conecta a algun dns o algo asi,y asi puedes saber si un archivo que por ejemplo esta cifrado y es indetectable al analisis,pues con esto lo ejecutas y puedes ver si se conecta a algun sitio y demas cosas para saber si un archivo esta infectado aunque este 0/35,y parece que tiene buena pinta, buen aporte socio.
saludos.

Te dije en una maquina virtual,porque si tu vas a bajar un archivo que no sabes si estara infectado,pues tu metes este programa en la   maquina y bajas el archivo ay,y si al ejecutarlo ves que esta infectado,pues te infectara la makina y no el pc entero,porque si tu lo tienes directamente en el pc,este programa lo que hace es ejecutarlo y ver sus conexiones y demas historias que tendra,y si efectivamente el archivo estaba infectado se te cuela pa dentro el virus,no se si esta herramienta tambien te dice que archivos se crearon al ejecutarse y en que carpeta,haber si me animo hoy o mañana y la pruebo,pero como tu dices el video explicando un poco el funcionamiento seria la ostia.
saludos.

It is a tool for analysis of Windows executable files, in order to quickly identify if this is or is not a malware. Most analyzes are based on the extraction of strings "ANSI" and "UNICODE" in disk, but also works with "Memory Dumps". Obviously, the latter option might compromise the security of your computer when you run the samples, so it's recommended make this in laboratory systems.

Estas tools son mejor que un av,se tienen en una virtual para evitar que el virus se te ejecute entu pc,pero son las que usan los moderadores para analizar las cosas,los antivirus son una cagada,yo por ejemplo si cojo una foto y la bindeo con un server indetectable a los antivirus,tu vas a analizar por ejemplo con avg,y no vas aver nada,sin envargo si usa esta herramienta y veo que una foto cuando la ejecuto para verla se conecta a abc.ddns.net,ya se que se esta conectando a una direccion no ip y eso las fotos no lo hacen XD por poner un ejmplo,y sigo sin probarla,pero tambien te dira que procesos se abrieron y demas cosas que por ejemplo una simple foto no deberia conectarse a ningun dns,ni abrir procesos o cosas asi,el av le das a analizar y no te dice nada del archivo,solo si esta limpio o no,esta te muestra su funcionamiento despues de ser ejecutado por asi decirlo y tu podras determinar si es un virus o no,si te fias de los antivirus estas jodido,tu en la makina virtual ademas puedes tener un antivirus tambien,te instalas el windows que te guste y bajas de todo sin miedo a infectarte,luego lo analizas y si ves que esta limpio lo puedes pasar al pc,imagino q ya sabras como va virtual box,y en lo de que si esta infectada digo yo que no que ya lleva tiempo y digo que los mod se encargaran de analizar todos los archivos que se dejan en el foro,y usan estas herramientas no antivirus.
saludos.

PD: El_Andaluz, ya te digo yo que ni tu antimalware, ni tu AVG, te van a proteger de todo. ;)