tambien lo analice con hybrid y lo detecta como amenaza
Código:
Spyware
Encontró una cadena que se puede usar como parte de un método de inyección.
Huellas
Consulta la información del depurador del kernel Consulta la información
del proceso Consulta la configuración de seguridad confidencial de IE Consulta la configuración
de la caché de Internet (a menudo se usa para ocultar huellas en index.dat o en la caché de Internet)
Evasivo
El archivo PE tiene un nombre de sección que se sabe que es utilizado por un empacador/protector
entonces alguien podria echarme una mano, y ver si ese programa es legal? ya que muchos usuarios pueden entrar al foro y descargarlo y contaminarse:
https://www.enelpc.com/p/4n4ldetector.html