Smart Miner Helper CPU - 100% invisible - sin alentar tu PC - Monero v1.1.0

[engel lex]

Disculpa pero las evidencias nunca seran irrelevantes amigo

En ningun foro en ingles han encontrado comportamiento raro alguno o evidencias de que este infectado el archivo.

vengo para aclarar... tienes razón, las evidencias nunca son irrelevantes, el problema es que aquí no das evidencias, es solo un comentario que tu haces

la unica evidencia hasta ahora es un analisis de virus total con un 8 de 67 banderas de amenaza, cosa que si da que pensar




si quieres publicar evidencia, publica un articulo de un foro relevante donde lo analicen usuarios experimentados y aclaren que no hay evidencia de virus

si lo haces no está mal y se agradece, ya que se sale de duda (sin embargo no deja de ser de escrutinio) es un foro de seguridad, entenderás las precauciones que se toman y bien sabrás que la ausencia de pruebas no es evidencia de inocencia

[basurainutil]

vengo para aclarar... tienes razón, las evidencias nunca son irrelevantes, el problema es que aquí no das evidencias, es solo un comentario que tu haces

la unica evidencia hasta ahora es un analisis de virus total con un 8 de 67 banderas de amenaza, cosa que si da que pensar




si quieres publicar evidencia, publica un articulo de un foro relevante donde lo analicen usuarios experimentados y aclaren que no hay evidencia de virus

si lo haces no está mal y se agradece, ya que se sale de duda (sin embargo no deja de ser de escrutinio) es un foro de seguridad, entenderás las precauciones que se toman y bien sabrás que la ausencia de pruebas no es evidencia de inocencia

Decime que evidencias requieres y tratare de publicarlas

Entiendo que sea un foro enfocado a la seguridad pero vamos que no hay evidencia de que mi programa tenga regalos y de momento nadie en muchos foros ha encontrado absolutamente nada raro

Recuerden que el foro no se hace responsable por lo que descarguen o ejecuten en sus PC's.

En ningun foro en ingles han encontrado comportamiento raro alguno o evidencias de que este infectado el archivo.

[engel lex]

sospecho que no lees lo que se publica o expresamente lo ignoras

Decime que evidencias requieres y tratare de publicarlas

ya fue dicho de manera clara

si quieres publicar evidencia, publica un articulo de un foro relevante donde lo analicen usuarios experimentados y aclaren que no hay evidencia de virus

pero vamos que no hay evidencia de que mi programa tenga regalos y de momento nadie en muchos foros ha encontrado absolutamente nada raro

en hecho si hay evidencia en contra, un analisis de virus total con 8 positivos, a demás el empaquetamiento del programa no ayuda a tu favor, con virus total no es que "hay 8 de 67, eso quiere decir que hay un 11% de chance de infección" no, esto no es probabilístico, esto es "hay por lo menos un positivo, hay algo detectado y es sospechoso, además varias firmas concuerdan"

de momento nadie en muchos foros ha encontrado absolutamente nada raro

repito

la ausencia de pruebas no es evidencia de inocencia

[basurainutil]

Si leo todos sus comentarios pero no entiendo la forma de trato que dan entiendo que traten de cuidar a las personas que entran al foro pero vamos que tengo que contestarte

Evidencia de que no está infectado:
En muchos foros nadie ha encontrado NADA puedes buscar la aplicacion en google
Creo que eso de mandar mi programa a la nasa para que ustedes se sientan seguros es una pasada de su parte

Evidencias de virus total:
Es un programa realizado por mi por consiguiente cualquier estudiante de programacion sabra que al realizar un programa por mas basico que sea virus total y muchos antivirus lo bloquean por default

Ninguno de los antivirus que lo marcan como malware son muy importantes

Ausencia de evidencias:
En este mundo la ausencia de evidencias incriminatorias es considerada inocencia No pueden culpar a alguien porque sin ningun motivo fundamentado


Chicos son los moderadores pero les estoy respondiendo y realmente no creen que para infectar hay formas mas simples que desarrollar un programa que realmente funciona y que tiene mayor potencial de recibir donaciones

Ya estoy trabajando en la nueva version

[engel lex]

En muchos foros nadie ha encontrado NADA puedes buscar la aplicacion en google

XD sigue siendo tu opinion, no puedes recaer la prueba de evidencia sobre los demás... tu sabes donde la publicaste y tienes los links...

Ausencia de evidencias:
En este mundo la ausencia de evidencias incriminatorias es considerada inocencia No pueden culpar a alguien porque sin ningun motivo fundamentado

en hecho no... estás mezclando terminos... no se está culpando, se está sospechando (en culpa se hubiera eliminado el link) y si, ausencia de evidencia no es inocencia, la inocencia es evidencia de no culpa, el resto es sospecha, por eso se usa legalmente el termino "sospechoso" y "libre de sospecha" libre de sospecha es alguien quien fue demostrada su culpa o inocencia, tambien por eso es que exíste la coartada, es decir la evidencia que no es posible que seas culpable, esto no es ausencia de evidencia...

[#!drvy]

Aviso, la nueva version alojada en MEGA salta ante 15 de 67 y casi todos indican un "Ransomware", en concreto una variante del Blue Eagle.

https://www.virustotal.com/#/file/f0825526a9b336eb28f00343623cd020031b03f2b30107a0c432756db1389020/detection

También me ha saltado el windows defender al descargarla aunque en virustotal salga como limpio (supongo que no están actualizados del todo).

https://i.imgur.com/SA0DeyI.png


Despues de un analisis con Hybrid, parece tener el comportamiento de un ransomware.

https://www.hybrid-analysis.com/sample/f0825526a9b336eb28f00343623cd020031b03f2b30107a0c432756db1389020?environmentId=100

En concreto da un poco de cosa esto:

Reads the active computer name
Reads the cryptographic machine GUID

Saludos

[basurainutil]

Despues de un analisis con Hybrid, parece tener el comportamiento de un ransomware.

https://www.hybrid-analysis.com/sample/f0825526a9b336eb28f00343623cd020031b03f2b30107a0c432756db1389020?environmentId=100

En concreto da un poco de cosa esto:

Reads the active computer name
Reads the cryptographic machine GUID

Saludos

En verdad no se si reir miren algo esta ocurriendo con ustedes y realmente es algo con intereses ocultos de su parte

Disculpenme crei que este foro era serio pero desde el comienzo han estado falseando informacion con el usuario ese que posteo un falso analisis de virus total

Ya paso de troyano a ransomware en unos dias pero no ha descubierto que puede quemar los discos duros mientras hace explotar las cafeteras que tengan a un lado

[MCKSys Argentina]

En verdad no se si reir miren algo esta ocurriendo con ustedes y realmente es algo con intereses ocultos de su parte

Disculpenme crei que este foro era serio pero desde el comienzo han estado falseando informacion con el usuario ese que posteo un falso analisis de virus total

Ya paso de troyano a ransomware en unos dias pero no ha descubierto que puede quemar los discos duros mientras hace explotar las cafeteras que tengan a un lado

No sé a qué te refieres con intereses ocultos, pero te recuerdo que has sido tú quien ha colocado un packer en el .NET, cuando la primera versión no lo tenía. Eso demuestra tu interés en ocultar el código fuente del programa.

Por otro lado, antes de seguir posteando, deberías leer las reglas del for y de éste subforo específicamente. Las mismas están en los temas fijos de este subforo.

Ante la sospecha de un posible malware en tu software y para proteger a los usuarios del foro, cierro este post y quito los enlaces de descarga. Cualquier duda, preguntar por MP.

Saludos!

Tema cerrado.