Hola, he visto que recibiste ayuda desde forospyware:

https://forospyware.com/t/eliminar-virus/13676

Si quieres saber que funciones realiza, sube una muestra del archivo y vemos que hace y las modificaciones realizadas.
Puedes subirlo al servidor que más te guste, nosotros nos encargamos de analizar el bicho y te exponemos los resultados.

Saludos.

Hola, echale un vistazo a ésto:

Link: https://www.pcactual.com/noticias/trucos/instala-windows-sistema-memoria-flash--2_3610
Tools: http://tecnoloxiaxa.googlepages.com/eeepc-ppack-winxp.zip

Saludos.

Aquí tienes la v.13:

Peso: 796 MB
Link: https://pastepvp.org/?v=1603
Pass: www.programasvirtualespc.net

PD: El Patch te lo detectará el AV, descativalo por un momento....
VT (Patch): https://www.virustotal.com/gui/file/612ec2dfa3804d9f18ac5fb4433b459da52ca4ba8a004f2435b490f18cd3e59f/detection

Saludos.

Hola, estoy mejorando el análisis de malware de forma estática y creo que este libro puede servir muy bien, aquí os dejo la info.....

Idioma: Español
Páginas: 370
Peso: 31,1 MB
Link: https://mega.nz/#!MsxhHYbS!g30hipJ2j9cwk9k2WAAyyGJ83wJSBKIVOZFSddL2Ano

Saludos.

Hola, os dejo aquí este tutorial en pdf sobre los rootkit y bootkit.
Aún no me lo he leido, le he echado un vistazo rápido y parece de lo más interesante....

Peso: 15,4 MB
Páginas: 450
Idioma: Inglés
Link: https://mega.nz/#!mn53laqQ!IrW31hYCnLH3dJnZth1ce9Kooh60ToVsd2BCQaZXN-0

Espero que os guste, un saludo.

Feliz año nuevo para todos los usuarios del foro... 

Un saludo.

Buscando un tutorial específico para el análsis de malware, me encontré con éste repositorio de tutoriales en pdf. Lamentablemente la mayoría están en francés, aunque también los hay en inglés.

Temarios relacionados:

- Conferencias antiguas del 2016.
- Criptografía, algoritmos, steganografia.
- Análisis forense.
- Lockpicking
- Programación
- Reversing, cracking
- Virus

etc, etc....

Aquí adjunto el link:

https://repo.zenk-security.com/

Saludos

Hola, tienes varias alternativas...
Te adjunto algunos enlaces para descargar malware antiguo y algo más nuevos:

https://app.any.run/#register
http://vxvault.net/ViriList.php
https://cape.contextis.com/analysis/
http://contagiodump.blogspot.com/
https://dasmalwerk.eu/
http://hosts-file.net/?s=Download
https://www.kernelmode.info/forum/viewforum.php?f=16
http://malc0de.com/database/
https://malshare.com/
https://avcaesar.malware.lu/
https://thezoo.morirt.com/
http://www.malwaredomainlist.com/mdl.php
https://malwr.com/
https://objective-see.com/malware.html --> Mac OS
https://packettotal.com/malware-archive.html
https://urlhaus.abuse.ch/browse/
https://beta.virusbay.io/sample/browse
https://www.virussign.com/downloads.html
https://virusshare.com/
https://www.virustotal.com/gui/home/search

En la mayoría necesitaras registrarte para que te den acceso, pero eso no supone problema alguno.
Con ésto tienes para entretenerte un buen rato, a ver si se anima algún usuario más y postea más servicios donde encontrar muestras frescas y antiguas.

Un saludo.

Hola, desde aquí podrás ver los cambios que efectúa en el sistema:

https://app.any.run/tasks/b34befbf-1324-4e16-8b6c-807278d4564b/

Aquí te dejo un mirror para que lo puedas descargar:

https://mega.nz/#!SnwgzK5R!c4uJEF_yrb5T9t7_-mUhMw2qV-5S29JWckHLbO2izvM

La contraseña para descomprimir es infected, luego solo tienes que añadirle extensión de ejecutable (.exe).

Si, es ntoskrnl.exe.
Por peso que se ve en la captura te diría que es legítimo, pero comprueba su hash...

MD5: FC397A9B08C2513245060DD651B49146
SHA-1: B31F129DEFABC7093CDFF9068E9828CD012509D1


Saludos.