Mensajes

Ya al bajarlo tuve un problema 
naa un pequeño detalle por si a alguien le pasa al presionar download me carga a la siguiente página:

http://www.freedrweb.com/download+cureit/?nc=t&lng=ru

que se muestra creo que en ruso, además de eso pide que se pongan algunos datos para posteriormente poder realizar la descarga pero si cambias el link a:

http://www.freedrweb.com/download+cureit/?nc=t&lng=es

se pone en español y tan solo nos preguntan si aceptamos la licencia o algo así

luego nos redirecciona a la descarga

PD: en los comentarios de la wiki, mencionas que es ideal por las actualizaciones y que no requiere instalación, pero si el virus tiene análisis de detección de páginas de antivirus? 

Saludos

Vamos a ver que tal es el programa que tanto comentas..

Sobre si puedes estar infectado es raro, si no aceptaste ningún archivo ni descargaste nada enviado por la direccion de tu amiga no hay forma de infectarte. De todas formas aclara eso de que te se superpone una pagina...

No necesariamente puede haber un xploit que no necesite la aceptación de un usuario para iniciar una descarga como xploit downloader

Yo los abrí y se demoraron en cargar por lo que los cerré, por lo general son link que te redireccionan a páginas que contienen algún código malicioso y este al ser ejecutado una de las tareas principales que hacen es enviar a través del mail de la persona infectada mensajes para aumentar la propagación, por lo que lo más probable que el remitente de ese mensaje está infectado

Saludos

Prueba examinando los archivos que contiente el pluguins uno por uno es decir averiguar desde donde se lanza la alerta de los días hábiles ahora que ya sabes en que lugar se genera la alerta (archivo) te dedicas a analizar minuciosamente el archivo hasta que se encuentre los op code importantes

Más que nada va por los gustos y experiencias

Comodo firewall, es un buen firewall a mi criterio, te iría bien

Saludos

VanX se esta preparando para el próximo concurso de desarrollo ehndev  .

No he probado las tools todavía pero me gusta ver cuando la gente se entusiasma con algo y se pone a desarrollarlo. Sigue así!

+1

Solucionado, puse el bp on execution después de el push que mencionaste y se detuvo sin ningún problema

Saludos

Sabes hice la prueba pero tampoco, es extraño :S

Disculpa a paquetes te refieres a instaladores?

(solo curiosidad)