[quote="msc hotline sat"]Hola geoda.
No hemos pretendido indicar que seas creador de virus, pero dados tantos keyloggers Bladabindi nuevos que nos has enviado, salta la duda de si el autor del mismo te esta utilizando para ir "mejorándolos" hasta que no detectemos algún rootkit que pueda crear la monitorizacion de alguno de ellos.
Ya ves que hemos ido controlando lo que nos has ido enviando, y creo que aun hay algunas muestras pendientes de monitorizacion, las cuales pasaremos a controlar cuando se termine el proceso.
No es normal que un usuario tenga tantos malware se se de una misma familia, por ello te pedíamos la Fuente, si la sabias, para no caer en las redes de algún creador de malwares, que nunca hemos pensado que fueras tu, sino más bien que pudieran usarte involuntariamente.
De momento parece que todos los malwares detectados han sido eliminados, menos el último de la lista del infosat, que solo lo detectamos al estar dentro de un Zip. Desempaquetalo y comprueba que con el actual ELISTARA ya lo eliminas.
Y sin otro particular y pendientes de tus noticias, recibe saludos.
ms, 21-7-2015[/quote]
Primeramente me disculpo con todos los Miembros de Satinfo y zonavirus
fui revisando estas dos semanas las maquinas especialmente el -serivdor vi que tenia instalado el Ares, y el Eagle get, FlashGet que tenian acitvado descargas automaticas lo que vi fue que esta pagina rghost.net es el descargador de la familia keylogger Bladabindi, vi esta pagina casi dos horas actualizando cada 5 minutos y el 100 % de sus Exe son virus como se muestra la imagen con algunas muestras
[url=http://www.imagebam.com/image/baee07425986556][img]http://thumbnails113.imagebam.com/42599/baee07425986556.jpg[/img][/url] Fichero: Updater.rar | Tamaño: 162,96 Kb
MD5: 36FF7FD8E4C75958C9100C59720E0305
Fichero: bot.rar | Tamaño: 94,82 Kb
MD5: 8942EFBE843F8C475219294024C83C19
Fichero: HACKAER FACEBOOK.rar | Tamaño: 45,09 Kb
MD5: 41794171E40E4F1D0F9B47F652617BCA
Fichero: 27CA077C.rar | Tamaño: 3,19 Kb
MD5: F15AF32D6B5325DA5C641C4C9FC654CC