{"id":659,"date":"2009-11-27T08:30:32","date_gmt":"2009-11-27T11:30:32","guid":{"rendered":"https:\/\/www.talsoft-security.com\/site\/?p=659"},"modified":"2009-11-27T08:30:32","modified_gmt":"2009-11-27T11:30:32","slug":"servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware","status":"publish","type":"post","link":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/","title":{"rendered":"Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware"},"content":{"rendered":"
Una de las cosas que preocupan a los creadores\/distribuidores de malware es saber si los antivirus son capaces de detectar sus binarios y por tanto arruinar sus planes econ\u00f3micos.<\/p>\n

Una posible forma de comprobar la capacidad de detecci\u00f3n de dichos antivirus es subir el binario a sitios como VirusTotal<\/a>, que a fecha de hoy, utiliza 41 motores antivirus diferentes. El gran problema es que estos sitios suelen trabajar en colaboraci\u00f3n con las compa\u00f1\u00edas antivirus, retroaliment\u00e1ndolas con las muestras. Por eso, aunque en el momento del an\u00e1lisis es posible que s\u00f3lo unos pocos de los antivirus (o ninguno en el peor de los casos) sean capaces de identificar las cualidades malignas del binario en cuesti\u00f3n, muy probablemente el ratio de detecci\u00f3n subir\u00e1 a toda velocidad en un breve espacio de tiempo.<\/div>\n

\"\"<\/a>Esto ha abierto un nicho de negocio, y en mayo de este a\u00f1o aparecieron posts en diversos foros en los que se anunciaba un nuevo servicio (en aquel momento gratuito) para analizar el grado de detecci\u00f3n sin alertar a las casas antivirus. Nac\u00eda VirTest<\/a>.<\/div>\n

\"\"<\/a><\/p>\n

Actualmente esta p\u00e1gina, de origen ruso (aunque posee su versi\u00f3n en ingl\u00e9s) ofrece 26 motores antivirus diferentes, con posibilidad de elegir cu\u00e1les quieres que sean utilizados para chequear la muestra. A continuaci\u00f3n se puede ver un listado de los motores antivirus y sus respectivas versiones. En la p\u00e1gina web especifican con detalle cada cu\u00e1nto es actualizado cada uno de los antivirus, dependiendo de la pol\u00edtica que siga cada compa\u00f1\u00eda para publicar nuevas firmas.<\/div>\n
\"\"<\/a>El an\u00e1lisis del binario mostrar\u00e1 una tabla en la que se ve qu\u00e9 antivirus reconoce el c\u00f3digo malicioso y cual no. Pulsando el enlace con el nombre del fichero se abrir\u00e1 un recuadro en el que podemos ver informaci\u00f3n sobre el tipo de fichero y su tama\u00f1o, los distintos hashes del mismo, informaci\u00f3n sobre su estructura (si es un exe), entre otros.<\/div>\n
\"\"<\/a>Si adem\u00e1s se pulsa sobre el enlace “See file”, se mostrar\u00e1 un fragmento del propio fichero de 1000 bytes de tama\u00f1o.<\/p>\n

Sin embargo, una caracter\u00edstica a\u00f1adida a este servicio que marca un diferenciador con respecto a servicios similares, es la posibilidad de analizar un crimeware del tipo Exploit Pack, dando la url en la que se encuentra alojado.<\/p><\/div>\n

\"\"<\/a>Seg\u00fan reza la FAQ del servicio, realmente no se chequea el script, sino el c\u00f3digo resultante que ser\u00e1 recibido por los distintos tipos de navegadores. Las pruebas se realizan con Firefox, IE6, IE7, IE8, Opera y Chrome.<\/div>\n
\"\"<\/a>Haciendo clic sobre alguno de los enlaces podremos ver el recuadro de antes ampliando la informaci\u00f3n sobre el an\u00e1lisis.<\/div>\n
\"\"<\/a>Para poder realizar uno de estos an\u00e1lisis es necesario crear una cuenta y disponer de efectivo en la misma, ya que se ha convertido en un servicio de pago con los siguientes precios:<\/div>\n
\"\"<\/a>El pago de las cuotas se realiza exclusivamente a trav\u00e9s de WebMoney. Existe al menos otro servicio similar que actualmente es gratuito y se encuentra en fase Beta. Suponemos que en breve pasar\u00e1 a ser de pago tambi\u00e9n.<\/p>\n

Resumiendo, una prueba m\u00e1s de que no s\u00f3lo la explotaci\u00f3n del malware genera beneficios, sino que tambi\u00e9n se mueve dinero en servicios paralelos a esta industria. Y en algunos casos, como el que nos ocupa, habr\u00eda que ver si se puede considerar este servicio como un acto delictivo o no.<\/p>\n

Informaci\u00f3n relacionada<\/span>
\nSoftware as a Service en la industria del malware<\/a>
\nCreaci\u00f3n Online de malware polim\u00f3rfico basado en PoisonIvy<\/a>
\nPanorama actual del negocio originado por crimewar…<\/a>
\nLos precios del crimeware ruso. Parte 2<\/a><\/p>\n

Ernesto Mart\u00edn
\nMalware Research
\nPistus Malware Intelligence<\/p><\/div>\n

Por Jorge Mieres <\/span> <\/span> <\/span><\/a> <\/a> <\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Una de las cosas que preocupan a los creadores\/distribuidores de malware es saber si los antivirus son capaces de detectar sus binarios y por tanto arruinar sus planes econ\u00f3micos. Una posible forma de comprobar la capacidad de detecci\u00f3n de dichos antivirus es subir el binario a sitios como VirusTotal, que a fecha de hoy, utiliza […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-659","post","type-post","status-publish","format-standard","hentry","category-profesional"],"yoast_head":"\nTalSoft - Seguridad Inform\u00e1tica Empresarial - Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware<\/title>\n<meta name=\"description\" content=\"Talsoft transforma la visi\u00f3n de las empresas para que puedan proteger su informaci\u00f3n cr\u00edtica y confidencial frente ataques inform\u00e1ticos. Cons\u00faltenos sin cargo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Leandro Ferrari\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/\"},\"author\":{\"name\":\"Leandro Ferrari\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#\/schema\/person\/83d2ebde035a5a030c14e522351953c8\"},\"headline\":\"Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware\",\"datePublished\":\"2009-11-27T11:30:32+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/\"},\"wordCount\":642,\"publisher\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage\"},\"thumbnailUrl\":\"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg\",\"articleSection\":[\"Profesional\"],\"inLanguage\":\"en-GB\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/\",\"url\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/\",\"name\":\"TalSoft - Seguridad Inform\u00e1tica Empresarial - Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware\",\"isPartOf\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage\"},\"thumbnailUrl\":\"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg\",\"datePublished\":\"2009-11-27T11:30:32+00:00\",\"description\":\"Talsoft transforma la visi\u00f3n de las empresas para que puedan proteger su informaci\u00f3n cr\u00edtica y confidencial frente ataques inform\u00e1ticos. Cons\u00faltenos sin cargo.\",\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage\",\"url\":\"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg\",\"contentUrl\":\"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg\"},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#website\",\"url\":\"https:\/\/www.talsoft-security.com\/site\/\",\"name\":\"TalSoft TS - Services IT Security\",\"description\":\"Talsoft is transforming awareness, control and decision-making power so that companies can protect their critical and confidential information from computer attacks.\",\"publisher\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.talsoft-security.com\/site\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#organization\",\"name\":\"Talsoft TS\",\"url\":\"https:\/\/www.talsoft-security.com\/site\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.talsoft-security.com\/site\/wp-content\/uploads\/2014\/02\/talsoft_logo_270x125.png\",\"contentUrl\":\"https:\/\/www.talsoft-security.com\/site\/wp-content\/uploads\/2014\/02\/talsoft_logo_270x125.png\",\"width\":270,\"height\":125,\"caption\":\"Talsoft TS\"},\"image\":{\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"http:\/\/www.facebook.com\/talsoftsrl\",\"https:\/\/x.com\/talsoft\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#\/schema\/person\/83d2ebde035a5a030c14e522351953c8\",\"name\":\"Leandro Ferrari\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/www.talsoft-security.com\/site\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/cd259c10675b9fd302b2e6264231febeeeb3de578400cf8c91c6577e50a0d34a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/cd259c10675b9fd302b2e6264231febeeeb3de578400cf8c91c6577e50a0d34a?s=96&d=mm&r=g\",\"caption\":\"Leandro Ferrari\"},\"sameAs\":[\"http:\/\/www.talsoft.com.ar\",\"https:\/\/www.facebook.com\/talsoftsrl\/\",\"https:\/\/x.com\/avatar_leandro\"],\"url\":\"https:\/\/www.talsoft-security.com\/site\/author\/leandro\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"TalSoft - Seguridad Inform\u00e1tica Empresarial - Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware","description":"Talsoft transforma la visi\u00f3n de las empresas para que puedan proteger su informaci\u00f3n cr\u00edtica y confidencial frente ataques inform\u00e1ticos. Cons\u00faltenos sin cargo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/","twitter_misc":{"Written by":"Leandro Ferrari","Estimated reading time":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#article","isPartOf":{"@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/"},"author":{"name":"Leandro Ferrari","@id":"https:\/\/www.talsoft-security.com\/site\/#\/schema\/person\/83d2ebde035a5a030c14e522351953c8"},"headline":"Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware","datePublished":"2009-11-27T11:30:32+00:00","mainEntityOfPage":{"@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/"},"wordCount":642,"publisher":{"@id":"https:\/\/www.talsoft-security.com\/site\/#organization"},"image":{"@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage"},"thumbnailUrl":"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg","articleSection":["Profesional"],"inLanguage":"en-GB"},{"@type":"WebPage","@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/","url":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/","name":"TalSoft - Seguridad Inform\u00e1tica Empresarial - Servicio ruso en l\u00ednea para comprobar la detecci\u00f3n de malware","isPartOf":{"@id":"https:\/\/www.talsoft-security.com\/site\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage"},"image":{"@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage"},"thumbnailUrl":"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg","datePublished":"2009-11-27T11:30:32+00:00","description":"Talsoft transforma la visi\u00f3n de las empresas para que puedan proteger su informaci\u00f3n cr\u00edtica y confidencial frente ataques inform\u00e1ticos. Cons\u00faltenos sin cargo.","inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.talsoft-security.com\/site\/servicio-ruso-en-linea-para-comprobar-la-deteccion-de-malware\/#primaryimage","url":"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg","contentUrl":"http:\/\/3.bp.blogspot.com\/_Ppq0fEGkHo4\/Swx-kKDcfFI\/AAAAAAAAB9o\/9C7878TMEHM\/s200\/mipistus.virtest.jpg"},{"@type":"WebSite","@id":"https:\/\/www.talsoft-security.com\/site\/#website","url":"https:\/\/www.talsoft-security.com\/site\/","name":"TalSoft TS - Services IT Security","description":"Talsoft is transforming awareness, control and decision-making power so that companies can protect their critical and confidential information from computer attacks.","publisher":{"@id":"https:\/\/www.talsoft-security.com\/site\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.talsoft-security.com\/site\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/www.talsoft-security.com\/site\/#organization","name":"Talsoft TS","url":"https:\/\/www.talsoft-security.com\/site\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.talsoft-security.com\/site\/#\/schema\/logo\/image\/","url":"https:\/\/www.talsoft-security.com\/site\/wp-content\/uploads\/2014\/02\/talsoft_logo_270x125.png","contentUrl":"https:\/\/www.talsoft-security.com\/site\/wp-content\/uploads\/2014\/02\/talsoft_logo_270x125.png","width":270,"height":125,"caption":"Talsoft TS"},"image":{"@id":"https:\/\/www.talsoft-security.com\/site\/#\/schema\/logo\/image\/"},"sameAs":["http:\/\/www.facebook.com\/talsoftsrl","https:\/\/x.com\/talsoft"]},{"@type":"Person","@id":"https:\/\/www.talsoft-security.com\/site\/#\/schema\/person\/83d2ebde035a5a030c14e522351953c8","name":"Leandro Ferrari","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.talsoft-security.com\/site\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/cd259c10675b9fd302b2e6264231febeeeb3de578400cf8c91c6577e50a0d34a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/cd259c10675b9fd302b2e6264231febeeeb3de578400cf8c91c6577e50a0d34a?s=96&d=mm&r=g","caption":"Leandro Ferrari"},"sameAs":["http:\/\/www.talsoft.com.ar","https:\/\/www.facebook.com\/talsoftsrl\/","https:\/\/x.com\/avatar_leandro"],"url":"https:\/\/www.talsoft-security.com\/site\/author\/leandro\/"}]}},"_links":{"self":[{"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/posts\/659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/comments?post=659"}],"version-history":[{"count":1,"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/posts\/659\/revisions"}],"predecessor-version":[{"id":660,"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/posts\/659\/revisions\/660"}],"wp:attachment":[{"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/media?parent=659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/categories?post=659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.talsoft-security.com\/site\/wp-json\/wp\/v2\/tags?post=659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}