¿Troyano en Cain?

[Capitan ShinChan]

Hola a todos, hací bastante que no me posteaba nada ya que anduve bastante desconectado de todo esto por motivos de trabajo. Ahora que me he quedado en paro, va siendo hora de seguir "rompiendo" cosas (siempre mías claro ).

Bueno, al tema. Veréis, hace poco formateé el ordenador ya que tenía mucha basura (entre ella varios troyanos por hacer alguna que otra cosa con Thor) y instalando varios programas, le ha tocado la hora a Cain en Windows.

El problema es que al ejecutarlo salta el AVG diciendo que tiene un troyano. Cómo ya me rompí bastante la cabeza y tengo una instalación limpia y con todo nuevo y configurado no me hace ni p*** gracia el que ahora me abran una puerta trasera, sobretodo dado que quiero empezar a trabajar un poco como "freelance".

Entonces quería saber si esto es normal, vamos que el AVG está paranoico, como todo "buen" antivirus o si en realidad no me he bajado el ejecutable que debería y viene en modo "huevo kinder", vamos con sorpresita.

Os dejo un par de datos:
-SO: Windows 7 x64
-Antivirus: AVG Internet Security 2012 actualizadoa día de hoy
-Cain: Descargado de aquí http://www.oxid.it/cain.html
-Mensajito del antivirus al iniciar Cain: "Detectado troyano superpeligroso que destruirá hasta a tu hámster (blablabla): IDP.Trojan.48BB222B"

El troyano por ese nombre no lo encuentro po ningún lado :S

Gracias por haberos leído semejante post, espero poder ponerme a aportar cosas lo antes posible.

PD: Ya que estamos... ¿Algún comprobador de hashes para Windows?

[Sh4k4]

"freelance"? pues vamos pongase a leer en la page de oxid it, ai dice todo, claro que tiene troy sino no serian los hermanos!!! valiente freelance!! instale y enfrentese a lo que venga sino, solo sera torear desde arriba.... 

[el-brujo]

La parte del ejecutable Abel es identificada como Troyano por algunos antivirus por sus funciones remotas que tiene.

http://www.oxid.it/info.html

Antivirus vendors could have signatures for some of the programs on this site. Cain & Abel v2.0 for example has been classified as a low-risk trojan virus even if the program's features are all documented in the manual.rtf file and Abel (the server component) is completely visible (the blue icon in the system tray). I can assure to you that there are no viruses or hidden features in the programs from my site. Cain & Abel v2.0 does not infect files, it does not send your passwords over the Internet or anything like that....

Cain, detectado por antivirus NORTON
http://foro.elhacker.net/hacking_basico/cain_detectado_por_antivirus_norton-t144960.0.html

[P4nd3m0n1um]

si confiamos en norton ajja con todos los antivirus que probé en mi vida, por algo me fui a linux..