Mala Vida

Mala vida, mala gente, poco más, y si cruzas el puente te la dás.

Con esta canción casi pierdo una costilla en un concierto de los Burning y Rosendo. La canción es un blues de lo mejor de lo mejor. Hoy la tengo puesta y representa un poco lo que me pasó en Vigo.

Allí, tras ponerme a fastidiarle la demo a Bitdefender enviandole un conjunto de herramientas de la mala vida. Siempre digo que la interrupción que le hago no está planeada, y la verdad es que Betty nunca sabe que le voy a dar para analizar.

Esta vez decidí darle un exploit, el exploit con morphine, pero con otra constante mayor, a ver si lo salto de alguna forma, un troyano bindeado con el calimotxo y el pwdump2, un programa para volcar la sam de un sistema microsoft.

Después del análisis, pwdump2, resulto ser catalogada como archivo inofensivo y betty me miro diciendo : "pero que ca¿$%$$ eres!".

La verdad es que a la pobre la tengo acostumbrada a mis malas interrupciones en sus demos y se lo tomó con filosofía. En su descarga debo decir que pwdump2 no es un virus, sino una herramienta de hacking, pero aún así ha decidido llevarla al laboratorio para firmarla.

Además de esto, se molestó en analizar el archivo en www.virustotal.com para ver como la catalogaban el resto de los motores y el resultado es este:

Este es el resultado de analizar el archivo "pwdump2.exe" que VirusTotal ha procesado el dia 21/02/2006 a las 20:22:56

(CET).Antivirus Version Actualización Resultado
- AntiVir 6.33.1.50 21.02.2006 SPR/PSW.PWDump.2.1
- Avast 4.6.695.0 20.02.2006 no ha encontrado virus
- AVG 718 21.02.2006 no ha encontrado virus
- Avira 6.33.1.50 21.02.2006 SPR/PSW.PWDump.2.1
- BitDefender 7.2 21.02.2006 no ha encontrado virus
- CAT-QuickHeal 8.00 16.02.2006 no ha encontrado virus
- ClamAV devel-20060126 21.02.2006 no ha encontrado virus
- DrWeb 4.33 21.02.2006 no ha encontrado virus
- eTrust-InoculateIT 23.71.82 20.02.2006 no ha encontrado virus
- eTrust-Vet 12.4.2090 21.02.2006 no ha encontrado virus
- Ewido 3.5 21.02.2006 Not-A-Virus.PSWTool.Win32.PWDump.2
- Fortinet 2.69.0.0 21.02.2006 Pwdump
- F-Prot 3.16c 19.02.2006 no ha encontrado virus
- Ikarus 0.2.59.0 21.02.2006 no ha encontrado virus
- Kaspersky 4.0.2.24 21.02.2006 no ha encontrado virus
- McAfee 4702 21.02.2006 potentially unwanted program Pwdump
- NOD32v2 1.1415 21.02.2006 no ha encontrado virus
- Norman 5.70.10 21.02.2006 no ha encontrado virus
- Panda 9.0.0.4 21.02.2006 no ha encontrado virus
- Sophos 4.02.0 21.02.2006 no ha encontrado virus
- Symantec 8.0 21.02.2006 no ha encontrado virus
- TheHacker 5.9.4.100 21.02.2006 no ha encontrado virus
- UNA 1.83 16.02.2006 no ha encontrado virus
- VBA32 3.10.5 21.02.2006 no ha encontrado virus

Como se puede ver, ninguno de los grandes lo detecta, voy a seguir jugando un rato con morphine, compresión y troyanos a ver que aparece.

Bueno, el mal es demasiado extenso por lo que parece. Mola!