http://www.virustotal.com/

Rando eso no me sirve pero gracias, yo ya se que es algún tipo de virus o troyano... pero no se si estoy desinfectado porque el virus en si no lo reconoce ningún av de los que uso...

Por otro lado, quizás lo has dicho para que virustotal mande la muestra a los AV's mMm eso quizás me sirva pero no se cual será el resultado ni lo que tardará en ser detectado... xD





Hola, gracias por tu interés, este es el link:

http://surfclear-media.biz/SQLyog.Ultimate.Edition.8.54.keygen.45064.exe



ni que lo digas, joder, la verdad es que que unvirus te cree más de 5 procesos, acojona...

me estás diciendo que esos procesos que crea el ejecutable podrian ser troyanos y ahora mismo puedo estar infectado por más de 5 troyanos diferentes!?

(Voy a pasar otro scan enseguida, gracias)

EDITO: ahora todo tiene más sentido, crea muchos procesos porque es un downloader, no habia caido en eso jaja.

Es obvio que hay que conocer el funcionamiento de un  troyano: recopilar información y abrir proceso de comunicación con el proceso padre.


También creo que es un downloader, es más fino y sofisticado de hecho pasa la protección web de la mayor parte de los antivirus.

descargé y ejecute el archivo (virus); SQLyog.Ultimate.Edition.8.54.keygen.45064, en una maquina virtual con SO Windows XP SP2, generó 5 archivos ejecutables(.exe),"Rcubaa.exe" "Rzy.exe" "Rzx.exe" "Rzv.exe" "Rzw.exe", la ruta del 1º C:\Windows\ , los cuatro restantes en una carpeta temporal...el exe en el momento de ejecutarlo o se autoeliminó o se ocultó, pero antes de ejecutar hice una copia y comprimi otra...

los ejecutables;"Rcubaa.exe" "Rzy.exe" "Rzx.exe" han creado cada uno un proceso, ademas "Rcubaa.exe" aparece a veces con dos subprocesos,se conectan a direcciones remotas atraves del puerto 80 (yo nunca logré hacer funcionar un server configurado con el puerto 80 para conectarse con el cliente), lo que mas me ha sorprendido es la gran cantidad de conexiones que abre cada proceso, simultanea y alternativamente, finalizando unas, y comenzando otras, a veces aparece tambien un proceso de nombre "Unknown" y tambien se conecta por el puerto 80, en cada sesion cambia la identidad del proceso (PID)...en todas las conexiones establecidas, la IP local es 10.0.2.15,,, decir tambien que estos procesos son faciles de terminarlos, y de localizarlos, atraves de un monitorizador de procesos.


Tambien ejecuté; SQLyog.Ultimate.Edition.8.54.keygen.45064, en otra maquina virtual con Windows Vista home  premium, aquí todo es diferente, en el momento de ejecutarlo, el Avast pide abrirlo en Sandbox, detecta la URL maliciosa, y como nombre del objeto; fivedo.in/, (si bien cuando se analiza desde el menú contextual, el Avast no detecta nada), el comportamiento  en windows vista es algo anormal el proceso que crea (solo uno) tiene el mismo nombre del ejecutable, e intenta una rara conexion remota 5.5.5.5, por el puerto 80, sin lograr establecerla, ya que se queda en el estado syn sent, en la siguiente sesion ni rastro del virus, para seguir observandolo hay que volver a ejecutar, previa desactivacion del Avast.....ahhh, pitoloko, el link del virus que has puesto, ahora mismo no funciona desde ningun navegador