<-!-> Herramientas: findjmp, offsets, etc.. (Actualizado)

[CrowDat]

Buenas,
por ahora no les he avisado, estoy esperando unos dias para enviarles un email con "pruebas" sobre lo que les comente.
Por otra parte he enviado el fichero findjmp.exe falso a la mayoria de casas de antivirus, todas me han respondido y confirman que es un virus, de tipo worm, etc..

Me han enviado cada una de ellas un adjunto para actualizar la firma de antivirus para detectar este nuevo bichejo y en unos cuantos dias se actualizarán el resto de antivirus a nivel global, por ahora si se envia el fichero findjmp.exe a www.virustotal.com para que le haga un scaneo online ya lo muestra como virus el antivirus Sophos , catalogado como W32/Vulgar-A, el resto de antivirus se iran actualizando en los proximos dias, asi evitaremos tener mas sustos.

Saludos

[Support]

bien CrowDat por el aviso, muy meritorio de tu parte

Feliz Vida!


PD:aguante Cyruxnet...XD

[Deka_10]

Han sacado el findjmp2. Espero que actualices el post.
http://www.governmentsecurity.org/archive/t13781.html

[sirdarckcat]

la verdad esta mucho mejor la herramienta de eeye "eereap" ( http://www.eeye.com/html/resources/downloads/other/eereap.zip ), que el findjmp2..
por lo que solo deje el findjmp por cuestiones históricas.

[IWKY]

Un pregunta, este tipo de herramietas existen para GNU/Linux? ya que yo soy usuario de debian y prefereria seguir con debian y no tener que usar maquinas virtuales o el win en disco.

Un saludo.

[Hesp]

arwin: http://foro.elhacker.net/bugs_y_exploits/arwin_tu_mejor_amigo_para_optimizar_opcodes-t272132.0.html

[shimpei]

http://www.4shared.com/file/159022886/e1861a8a/MSF_33p_v4__Full_svn_r7553_.html
y se nos termino de morir oficialmente el soporte para la GUI 

[Spike_Vam]

gracias