Algun experto puede analizar este virus

hunter18 · #1 (**permalink**) 20/12/2009, 20:38

Me llego el tipico mail con link con virus, pero me intrigo de que se trata supuestamente es un archivo .zip y dentro hay un archivo con extencion .com, raro no, no pudo pasar al nod32 y lo detecto como troyano.

Como trabaja este virus?, dejo el link si alguien se anima

Código:

http://www.fileden.com/files/2009/11/8/2642372/downloadsr.zip

Vun · #2 (**permalink**) 20/12/2009, 21:03

¿por qué no pones directamente el mensaje que te dio nod32? el nombre del troyano al menos.....

0zK4Rr · #3 (**permalink**) 20/12/2009, 21:36

Analizalo con una herramienta Online (no lo abras)

http://www.virustotal.com/es/

hunter18 · #4 (**permalink**) 21/12/2009, 10:46

El troyano es este una variante de Win32/Spy.Bancos.NOG troyano.
Yo me referia a como funciona ya que el antivirus lo detecto al intentar descargarlo y si lo descargo forzadamente y si abro el zip tambien lo detecta aunque no haya abierto el contenido del zip que es un archivo con extencion .com

Aus · #5 (**permalink**) 30/12/2009, 05:55

existen algunos servicios públicos como anubis que analizan malware automaticamente.

http://anubis.iseclab.org/

Existen mas servicios de este tipo, toca buscar un poco señores, que yo no me los se de memoria.