 Autor
|
Tema: Es un virus?? (Leído 7,058 veces)
|
winroot
 Desconectado
Mensajes: 589
#include<winroot.h>
|
que bueno, yo hace 5 años que estudio programación, seguridad e informática forense.
reitero, un av portable, es igual que un residente, en condiciones iguales.
el usuario pregunta por un archivo en especial, porque responder otra cosa?
la únikca manera de saber si un archivo es virus es analizandolo , sea estaticamente o dinamicamente, los antivirus nunca tienen la razón, trabajan sobre una base de datos, y una heuristica que es casi siempre mala.
por último, no entiendo que una respuesta sea válida, por tener tantos años trabajando en el sector, o por ser parte de un team, eso no tiene nada que ver creo.
la única diferencia entre un av y virustotal, o servicios similares, es que un av , puede llegar a escanear, los módulos del fichero, como las dlls, aunque, casi nunca pasa esto.
te recomiendo que estudies un poco mas, y que nunca pienses que sabes todo, ni nada por el estilo, lee mi firma.
saludos
|
|
|
|
« Última modificación: 28 Julio 2010, 21:28 pm por Novlucker »
|
En línea
|
|
|
|
[L]ord [R]NA
Desconectado
Mensajes: 1.513
El Dictador y Verdugo de H-Sec
|
Pues cambio de respuesta, respuesta:
instalate linux.
Seria una opcion, pero hay que tener en cuenta que linux es para usuarios con mas "experiencia" o usuarios que estan dispuestos a aprender a trabajar con un SO asi. Tambien tengamos en cuenta que en Linux hay virus, pero no tantos cono en Windows. Saludos  Linux no es para usuarios con experiencia... simplemente es para usuarios.
|
|
|
|
|
En línea
|
|
|
|
[L]ord [R]NA
Desconectado
Mensajes: 1.513
El Dictador y Verdugo de H-Sec
|
JAJAJAJA, estudio informatica y estoy en un team anti malware No, estas esquivocado. ¿Quien dijo que escanearemos un solo archivo? Escanear con un CD no es lo mismo que escanear con un AV actualizado (estos dos antivirus no son residentes, son para escaneos individuales) por lo tanto quizas podamos sacar algun bicho mas oculto por ahi... Te dire la forma de trabajar, a mi no me gusta hacer el trabajo de los demas (y a otros tampoco) por lo tanto, si le recomiendo descargar un AV muy recomendado no solo le servira en esta ocacion, sino mas adelante por si llega a infectarse o piensa que lo esta. Yo ya dije que es muy poco probable que sea algun tipo de malware, lo de los analizis es para ver si hay algo mas interfiriendo en su sistema. Yo podria pedirle que suba el archivo y analizarlo con el Hex WorkShop o con el FileAnalizer, pero no busco exactamente eso. Espero que no te ofendas por mi respuesta, pero tenes que saber antes de hablar. Saludos mi amigo PD: ahora que veo el "menos ese".. Te piensas que son malos? Cuando hallas trabajado casi 2 años con malware y seguridad de sistemas (no solo por ti solo, sino tambien atendiendo clientes y asegurando y limpiando computadoras ajenas) hablamos  PD2: todavia soy un adolecente, puedo no haber estudiado mucho, pero tengo demasiada practica por lo que veras. Te falta algo para que seas aceptado en esta comunidad... nadie te ha preguntado si perteneces a un team anti-malware. Espero que no te choques con un malware programado por YST, Zero o por mi. Mandarias el Team a la M. Disculpa a los demas usuarios y moderadores pero quiero decir algo en un tono alto... DEJA DE QUERER BRILLAR CON LOS DEMAS, SEGUN LO QUE VEO TE LA PASAS PONIENDO COSAS SIN SENTIDO Y CON ANIMOS DE QUERER MENOSPRECIAR A LOS DEMAS.
|
|
|
|
« Última modificación: 28 Julio 2010, 21:31 pm por Novlucker »
|
En línea
|
|
|
|
Delt_hack
Desconectado
Mensajes: 150
El mejor
|
Security es verdad lo q dice lord es bueno ayudar pero sin depronto menospreciar a los demas y en otra cosa q tiene razon es q ojala no des con un malware q este programado por el o por hacker zero por q ahi si podrias poner a prueba tus conocimientos de segurida y estoy seguro q no te alcanzaran...saludos y sigue ayudando y si tienes alguna opinion o algun aporte hazlo pero sin menospreciar a los demas...
|
|
|
|
« Última modificación: 28 Julio 2010, 21:30 pm por Novlucker »
|
En línea
|
Se dice que solo diez personas en todo el mundo entendían a Einstein. Si nadie me entiende a mi, ¿soy un genio?
|
|
|
winroot
Desconectado
Mensajes: 589
#include<winroot.h>
|
calma.
retornando, manda el archivo a rs/mu/mf, y vemos.
ya está, ya aclaramos las cosas por msn con el usuario.
el viene de cph, donde la manera de trabajar es muy distinta (no conocía hijackthis xd),pero bueno, tiene ganas de cambiar.
creo que lo único que faltaría es que el user se disculpe.
lord, sabemos que eres un buen programador de malware, pero presume menos.
saludos
|
|
|
|
|
En línea
|
|
|
|
[L]ord [R]NA
Desconectado
Mensajes: 1.513
El Dictador y Verdugo de H-Sec
|
xD me supuse que tenia que venir de uno de esos lugares.
|
|
|
|
|
En línea
|
|
|
|
@Sthéfano
Desconectado
Mensajes: 98
Security & Programming ~
|
xD me supuse que tenia que venir de uno de esos lugares.
Pido mis disculpas por mi manera de trabajar, tengo que cambiar un poco. Si conocia el hijackthis como te dije por msn, pero lo usamos como segundo recurso luego del AV para el usuario, tenemos como una forma de hacer que el usuario aprenda de lo que hace, no que solamente lo resuelva. Denme tiempo y me ire ajustando a esta forma de trabajar, veo que es algo mas "eficiente" Muchas gracias a winroot por aclararme unas cuantas cosas de como son las cosas aca  Saludos a todos y disculpen las molestias
|
|
|
|
|
En línea
|
|
|
|
Delt_hack
Desconectado
Mensajes: 150
El mejor
|
Si no estoy mal Security integras el foro de cph con el nick de stefano igual mente bienvenido y ojala con tus aportes puedas ayudar a muchos users con sus problemas..saludos
|
|
|
|
« Última modificación: 29 Julio 2010, 15:41 pm por Novlucker »
|
En línea
|
Se dice que solo diez personas en todo el mundo entendían a Einstein. Si nadie me entiende a mi, ¿soy un genio?
|
|
|
@Sthéfano
Desconectado
Mensajes: 98
Security & Programming ~
|
Si no estoy mal Security integras el foro de cph con el nick de stefano igual mente bienvenido y ojala con tus aportes puedas ayudar a muchos users con sus problemas..saludos
Si, yo te conteste este mismo mensaje en CPH. Eso espero, Saludos
|
|
|
|
|
En línea
|
|
|
|
|
W2Lans
|
Escaneando un SO virtual, con el CD live Avira AntiVir Rescue System, detectó como virus el archivo de la carpeta archivos de programa, tuneup utilities 2009, TUInstall helper.exe, con el nombre TR/Agent.57636.A
despues hice dos escaneos mas, uno con el CDlive GData_2010_EN, y con el antivirus instalado en el SO avast, estos dos ultimos escaneos no detectaron nada
busqué por google y no encontre informacion sobre este virus.
TuneUP es un software para eliminar temporales y optimizar tu pc, aunque también es posible que algún malware se te haya colado en el ejecutable. Pásale el panda online y/o el Nod32 Online y a ver qué dicen.
|
|
|
|
|
En línea
|
|
|
|
|
 |
