Fomentar y compartir el conocimiento NO ES ILEGAL

...hasta donde sé, el server no corre en un SO virtual si se hace un bypass de este Programa de virtualizacion, tampoco sé si es fiable esta opcion desde un crypter, ya que el fin de este, es evitar la seguridad de la computadora, de todos modos, en esto ando corto, ya que los unicos troyanos con los que consegui una conexion remota es con el Spy Net, y el Bifrost, lo intente con muchos mas, y no logré hacerlos funcionar.

mmm es raro, pero, intentalo con un CD de instalacion de Windows XP, y justo antes de formatear, elimina todas particiones, apagas la computadora, y cuando la inicies cambia el CD de intalacion del XP, por el DVD, o como dices; CD del vista

en la maquina que describes, VMware Workstation, no correrá y si lo hace, sera de forma inestable,,,Virtual Box si corre, pero en una maquina con 512 mg de ram, y el SO anfitrion XP, a lo mas que llega es a virtualizar otro XP, yo tambien conseguí que corriera el Windows Server 2003, y nunca conseguí finalizar una instalación de un Vista lite desatendido, ni de un windows7, estos dos SO, si corren en modo real, aunque bastante ralentizados

Para usuarios domesticos la mejor es Windows 7 home premium, si bien como te han dicho, laStarter , es mas ligera, pero tambien puede crear inestabilidad, laUltimate  es la mas completa en cuanto a Caracteristicas, por consiguiente mas pesada

La manera de que la carpeta windows.old, pese entre 10 o 15 megas, es formatear la maquina con el CD de instalación del XP, una vez realizado el Formateo Rapido, y antes de que comienze la instalación, apagamos la computadora, cuando la volvamos a encender, cambiamos el CD de intalacion del XP, por el DVD de instalacion de windows 7, una vez terminada la instalacion el SO te pesará entre 7 y 8 gigas


                                      UN SALUDO

    para pitoloko:
""y otro segundo motivo que te puedo dar es que un troyano echo por otro... facilmente lo puede haber configurado para hacerle un bypass al sandvox, virtualbox, vmware, etc... ¿Sabes lo que eso significa no? que aunque lo pruebes en tu maquina virtual el server detecta que está usandose sobre una maquina virtual y "salta" esa protección para infectarse tambien en tu SO huesped.""



    Estas seguro?? hice varias pruebas y nunca experimente esa vulnerabilidad que citas....., la unica Vulnerabilidad que he encontrado entre el SO anfitrión, y el SO Virtual, sobre este tema es con un Keylogger,,,,desde la VM puede capturar pulsaciones realizadas en el SO anfitrión.

1º.- has instalado las VMware Tools??....2º.- Optimiza  el SO virtual


                                     un saludo

Es el mismo sitio, aunque muy interesante, no he encontrado lo que buscamos, que es de lo que se trata este post "el sinowal.g", y dar respuesta a chavier de como se puede eliminar,,,,despues de navegar por entre enlaces de esta web, introduje el nombre del virus en el campo de busqueda, y: "Search is only available to registered users."


                                             UN SALUDO

hola chavier, me interesa el tema, he estado googleando, y he encontrado una
informacion muy diversa y variada sobre este virus, sus modos de comportarse y las
extensiones con las que se prensenta, aparte de la que posteas tambien se presenta
con; .VYT, .VZR, .BS, .D,.......Como te comento he encontrado mucha informacion, menos lo que realmente busco, y es un sitio donde poder descargar el virus, para, despues ejecutarlo en una Maquina Virtual, y ahí, observar su comportamiento y hacer todo tipo de pruebas mediante software antivirus, monitores de procesos, herramientas y comandos del sistema, etc....Si sabes, o sabe alguien donde se puede obtener el virus, que pase la url.