Buenas hoy os traigo una mod del cripter cruz diablo, espero que lo disfruten.



STUB ANTES

File Info

Report date: 2011-02-09 23:07:35 (GMT 1)
File name: bolita-v1-0-exe
File size: 65544 bytes
MD5 Hash: 106863aaa686a3d9cb53075d2eb9b0c0
SHA1 Hash: 5db4d67b06f76e299e5b319562516ab6d7f011e3
Detection rate: 10 on 16 (56%)
Status: INFECTED

Detections

a-squared - Virus.Win32.VBInject!IK
Avast - Win32:VB-QSO [Trj]
AVG - Dropper.Generic3.FDN
Avira AntiVir - TR/VB.Inject.37384.FA
BitDefender - Trojan.Generic.KDV.107055
ClamAV -
Comodo -
Dr.Web - BackDoor.Cybergate.1
F-PROT6 -
Ikarus T3 - Virus.Win32.VBInject
Kaspersky - HEUR:Trojan.Win32.Generic
NOD32 - Win32/Injector.EJE Troyano
Panda -
TrendMicro -
VBA32 -
VirusBuster - Trojan.Injector!uCYh2hW2Pv0

Scan report generated by
[Tienes que estar registrado y conectado para ver este vínculo]

STUB AHORA

File Info

Report date: 2011-02-12 13:09:11 (GMT 1)
File name: central-exe
File size: 28672 bytes
MD5 Hash: 8f37cd8405b0e3e71531db1cdde88086
SHA1 Hash: 432fdd7a3b7a88aa3b84516fa5ef45ee8b0ba3e7
Detection rate: 2 on 16 (13%)
Status: INFECTED

Detections

a-squared -
Avast -
AVG -
Avira AntiVir - TR/Crypt.XPACK.Gen
BitDefender -
ClamAV -
Comodo - Heur.Packed.Unknown---> Creo que es un bug de NVT
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 -
VirusBuster -

Scan report generated by
[Tienes que estar registrado y conectado para ver este vínculo]

SERVER POISON IVY

File Info

Report date: 2011-02-12 13:51:38 (GMT 1)
File name: server-exe
File size: 36360 bytes
MD5 Hash: 8ae9c6e2722a7dd3bd9740856bac7fa5
SHA1 Hash: 26c6c4deace43bcb455dc0e26f1251d52b400885
Detection rate: 2 on 16 (13%)
Status: INFECTED

Detections

a-squared -
Avast -
AVG -
Avira AntiVir - TR/Crypt.XPACK.Gen
BitDefender -
ClamAV -
Comodo - Heur.Packed.Unknown---> Sigo pensando que es un bug
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 -
VirusBuster -

Scan report generated by
[Tienes que estar registrado y conectado para ver este vínculo]

Os dejo una captura de mi comodo recien actualizado para que vean que no lo detecta, si alguien tiene comodo y se lo detecta que mem avise,en cuanto a avira no e podido con el, me rendí.




Lo podeis analizar y todo eso no hay problema, está limpio.

Link de descarga:

[Tienes que estar registrado y conectado para ver este vínculo]

Password del rar por mp a quien yo crea ya que el anterior crypter que publique 70 visitas y ni un solo agradecimiento.

gracias por el aporte¡¡¡¡
espero me pases el link
saludos y sige aportando

Gracias por la mod comapañero, pero como sos nuevo las reglas indican que se debe analizar, si decidís pasar el pass por mp tenés que enviarselo a los moderadores en el momento en que posteas así se puede analizar...

Al laboratorio para analizar... queda en espera hasta recibir el pass

ya te mande el pass pedro

Para mi está limpio... no instala archivos y no se inyecta en ningún proceso... crea una entrada en el registro pero al parecer no hace nada raro...