Estare escaneando bien ?

[ANTRUCK]

Bueno porque a todo el mundo cuando publica su detencion de novirusthanks le aparece esta lista

Detection rate: 9 on 24

Detections

a-squared - Backdoor.Win32.Bifrose!IK
Avira AntiVir - Nothing found!
Avast - Win32:Bifrose-DXJ [trj]
AVG - Nothing found!
BitDefender - Backdoor.Generic.144576
ClamAV - Nothing found!
Comodo - Backdoor.Win32.Bifrose.~AJX    
Dr.Web - Win32.HLLW.MyBot
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Backdoor.Win32.Poison.rao   A
IkarusT3 - Backdoor.Win32.Bifrose
Kaspersky - Backdoor.Win32.Poison.rao
McAfee - Nothing found!  
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!  
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - Nothing found!
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Backdoor.Win32.Bifrose.ajlb    
Virus Buster - Nothing found!

En cambio a mi me aparece esta:


File Info

Report date: 2011-07-13 10:09:50 (GMT 1)
File name: server-rar
File size: 468314 bytes
MD5 Hash: eaa607825f6d63c8fe48aaaf5595f33b
SHA1 Hash: bd77fc7da01551e0e6659c4651d522a1118ee17d
Detection rate: 4 on 5 (80%)
Status: INFECTED

Detections

AVG - Generic21.IVE
Avira AntiVir - TR/Crypt.CFI.Gen
ClamAV - Suspect.Trojan.Generic.FD-1
Emsisoft - Worm.Win32.Rebhip!IK
TrendMicro -

Scan report generated by
NoVirusThanks.org

Que es lo que yo quiero saber de esto, es porque en la primera lista tiene mas AV que en la mia. Yo solo Dispongo de 5 AV y en la primera de 24.

[SuperDraco]

Claro, novirusthanks ya no es lo que era, los reportes de analisis que has visto son antiguos, ahora solo usan 5 avs.

por algo te pasé en otro post este link... si te lo hubieras leido...  

http://foro.elhacker.net/analisis_y_diseno_de_malware/multi_engine_antivirus_scanner-t329444.0.html

Usa www.scan33.com , u otro.

PD: y recuerda, jamás uses virustotal 

saludosss

[ANTRUCK]

Claro, novirusthanks ya no es lo que era, los reportes de analisis que has visto son antiguos, ahora solo usan 5 avs.

por algo te pasé en otro post este link... si te lo hubieras leido...  

http://foro.elhacker.net/analisis_y_diseno_de_malware/multi_engine_antivirus_scanner-t329444.0.html

Usa www.scan33.com , u otro.

PD: y recuerda, jamás uses virustotal 

saludosss

Hahaha veo que le tiene terror a VirusTotal tambien me lo encontre en varios post    pero este tambien distribuye bueno solo si no marca la casilla http://vscan.novirusthanks.org/ Pero quien le asegura a alguien de que no lo distribuyen a escondida o algo asi.

[SuperDraco]

Pero quien le asegura a alguien de que no lo distribuyen a escondida o algo asi.

Existe una cosa que se llama "Términos de licencia y privacidad", es lo más fiable, pero la verdad como dices es que tampoco puedes confiar al 100%...

http://www.novirusthanks.org/terms/



Collection and use of submitted files:

We may store (temporarily) the files that you send in our online-virus-scanner and the files that you submitted can be shared with Anti-Malware and Security Companies that participate in our project generally if the file is detected by at least one Antivirus Software that is present in the list of the engines.

If you do not want that your file will be shared or distributed because you think that can contain sensitive data or for other personal reasons, you can check the option
"Do not distribute the sample".

[.:UND3R:.]

Lo mejor que puedes hacer es tener AV portables y un SO virtual con vmware o virtualBox el que más te acomode,

Saludos

[ANTRUCK]

Lo mejor que puedes hacer es tener AV portables y un SO virtual con vmware o virtualBox el que más te acomode,

Saludos

Tengo los 2 vmware Y virtualBox.

y cuando se refiere a tener AV portable es descargar uno por uno cada AV o se puede encontrar en un pack todos juntos ?

[.:UND3R:.]

Portables es que no necesita instalación pero la idea fundamental de por qué tiene que ser portable es por que al momento que se inician los instaladores estos comprueban la excistencia de otros anti virus, además de eso no tan solo debe ser portable ya que eso es un solo paso, si no también debe tener la opción de poder actualizar para estar al día