|
Título: Supuesto troyano Publicado por: hervasiop12345 en 13 Junio 2011, 20:48 pm Hola. He descargado el juego dirt 3 pero el crack de skydrow hace saltar al antivirus y lo define como VMPROTECT.AAA. He leído en internet bastante y supuestamente es un falso positivo pero he hecho un análisis en virustotal.com de la muestra y me ha arrojado este resultado:
Código: AhnLab-V3 - 2011.06.13.00 - 2011.06.13 - [color=red]Packed/Win32.Vmpbad [/color] Espero vuestra respuesta Título: Re: Supuesto troyano Publicado por: jackgris en 14 Junio 2011, 02:30 am O simplemente puede ser una proteccion:
Código: http://vmpsoft.com/ En el foro de ingenieria inversa, seguro lo veras ;) Para estar seguro deberias analiazar el funcionamiento del supuesto crack, si realiza alguna conexion,etc, etc. Título: Re: Supuesto troyano Publicado por: Died en 14 Junio 2011, 23:05 pm O simplemente puede ser una proteccion: ¿Una protección contra qué? Por mi parte, creo que está infectado :)Código: http://vmpsoft.com/ Para estar seguro deberias analiazar el funcionamiento del supuesto crack, si realiza alguna conexion,etc, etc. Un saludo. Sagrini Título: Re: Supuesto troyano Publicado por: jackgris en 14 Junio 2011, 23:47 pm Si ves en el foro de ingenieria inversa VMPROTECT se utiliza como proteccion antidebbuger, sirve para que no puedas hacer andar el programa en una maquina virtual, ya que este crashea. Y como la mayoria de los crackers realizan sus tareas en VM, se los hace un poco mas complicado, pero no imposible ;D ;D ;D De todas maneras si lees esa web, vera que esta mucho mejor explicado en su web, ademas de otras funcionalidades de proteccion anti-pirateria que posee ;) De todas maneras como dije antes, con analizarlo te quitas las dudas.
Título: Re: Supuesto troyano Publicado por: Died en 15 Junio 2011, 16:59 pm Perfecto con que el VMProtect sea un anti-debugger, pero por eso no debería dar esos resultados en un antivirus decente. Y algunos de los antivirus en los que se analiza son bien decentes :) Sigo opinando que está infectado.
Un saludo. Sagrini Título: Re: Supuesto troyano Publicado por: hervasiop12345 en 15 Junio 2011, 22:46 pm gracias por las respuestas. Yo de momento soy nuevo en estos temas y no sabría analizar el fichero. Puedo subirlo por si alguien que controle bien lo analiza en un momento aunk si está protegido por antidebugger no sé yo. Son dos librerias ddl
Título: Re: Supuesto troyano Publicado por: satu en 18 Junio 2011, 16:09 pm Hola
Yo no entiendo mucho de estos temas pero hace tiempo leí que las compañías que desarrollan software, juegos, etc pagan a las empresas de antivirus para que marquen los cracks/keygens como malware, no se si será cierto pero mira el resultado que te tira el Ikarus: Citar Ikarus - T3.1.1.104.0 - 2011.06.13 - not-a-virus.Crack Saludos |