Analisis del archivo original

Dependency overview:
WinAutomat.exe WinAutomat.exe
Analysis reason: Primary Analysis Subject



Analisis del archivo crackeado

Dependency overview:
3269021F05.exe C:\3269021F05.exe
Analysis reason: Primary Analysis Subject
DW20.EXE C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE
Analysis reason: Started by 3269021F05.exe

Porque abre el proceso DW20.EXE si este servicio es el informe de errores?

Sera que ya esta comprometido el executable, y es por donde sale la información, ya que los firewalls no bloquean el informe de errores de Microsoft

El archivo que subí es el crack, se reemplaza por el exe original del servicio, se le aplica una licencia y queda activado, si no se reemplaza el exe detecta la licencia como invalida.

De echo venia junto con otro executable que es el que abre la aplicación, llamado (WinAutomation.Console.exe) pero no se lo aplique al exe original del programa porque con la licencia y el exe (WinAutomation.ServiceAgent.exe) queda activado el programa, el otro executable lo único que hacia era mostrar un logo de la siguiente pagina

http://imglory.com

Que supongo fueron los creadores del crack, lo curioso es que para poder registrarse en el foro tienes que recibir antes una invitación de algún miembro, de otra manera no se puede ingresar.


Una comunidad muy exclusiva  

Para salir de dudas este es el análisis del exe original del servicio solo pesa 209 kb mientras que el que el anterior que ya viene crackeado pesa 1.21 mb (siempre pesan mas los cracks) Pero no se si corra otros procesos innecesarios, para que funcione el programa.

http://www.putlocker.com/file/CCA5FD2222B66EB3

De antemano muchas Gracias por la ayuda

Gracias por sus respuestas.

He analizado el exe en la pagina que me proporcionaste, por cierto muy buena, y aquí están los resultados del análisis:

http://www.putlocker.com/file/3E6CC70CD008E60C

y aquí esta el exe

http://www.putlocker.com/file/018C4162C6D5397A

veo que ejecuta varios archivos del sistema y del registro, desconozco si alguno de ellos compromete el sistema.

 

Hola comunidad, tengo una duda sobre un proceso, el fichero en cuestión se llama WinAutomation.ServiceAgent.exe, algunos ya lo conocerán, el programa sirve para automatizar tareas repetitivas, anteriormente avast no lo detectaba como malware, pero ahora lo puso en cuarentena, lo he analizado en la pagina de virus total y a dado positivo en 26 de los 44 antivirus.

https://www.virustotal.com/es/file/7e3492ca23d39c21a75ce43d15aee2fe8827d27f40641379cc59418bd7afa98c/analysis/

Mi duda es si tiene algún proceso oculto, abre puertos, o establece alguna conexión remota, aclaro que es un crack que descargue de Internet, sin este archivo el programa queda inservible.

No se si algún experto en la materia pueda decirme si en efecto puede ser dañino o solo es un falso positivo.