¡ANALIZANDO un VIRUS por dentro! 🔎🦠

-- SPONSOR --
GVGmall 25% Cupón para ➞ Nate20
Windows 10 Pro (€14): biitt.ly/5sOBp
Windows 11 Pro (€21): biitt.ly/mYMnv
Office 2016 (€24): biitt.ly/nGELo
Office 2021 (€49): biitt.ly/GjZCc
Para este directo, Marc Rivero, analista del equipo GReAT de Kaspersky, nos explica una serie de consejos y buenas prácticas para detectar el malware antes de que infecte el ordenador.
Puedes verme en directo Martes Y Jueves a las 18h aquí 👇:
🔴 Twitch ➞ / nategentile7
Aprende todo sobre TECNOLOGÍA:
👨‍🎓 MASTERMIND ➞ mastermind.ac
Series de este canal:
🖥️ Montaje PCs ➞ bit.ly/30OCj3M
💾 Divulgación Informática ➞ bit.ly/3nx4Ch2
⚙️ Videos de Hardware ➞ bit.ly/3nxTGzE
🧰 PC Modding ➞ bit.ly/34DeY6o
⌨️ Guías Teclados Mecánicos ➞ bit.ly/2Gxz7Tz
🖱️ Guías Mouse de Gaming ➞ bit.ly/3nGFRzh
💻 Portátiles ➞ bit.ly/3jFUxvX
🎧 Auriculares para jugar ➞ bit.ly/3iL1jzg
👁️‍🗨️ Retro PC ➞ bit.ly/2GFq1Ec
⚗️ Nate Labs ➞ bit.ly/30P6Grc
Redes Sociales:
📷 Instagram ➞ / nategentile7
🐦 Twitter ➞ / nategentile7
00:00 Intro
00:05 Cómo detectar que un fichero es malware
00:42 Sponsor
01:29 ¿Qué es Virtustotal?
04:39 Explicando Process Explorer
05:11 Primeros pasos si sospechamos que nuestro PC está infectado
07:42 Investigando la firma digital
12:18 Macros y Virus
15:10 Radiografía del fichero infectado
19:46 ¿Es fácil ejecutar un malware?
21:26 Hybrid Analysis
22:34 Cuidado con KMSPico
23:54 Cómo funciona el virus en tiempo real
26:37 ¿Spotify como malware?
33:51 Despedida
34:10 Outro

[@Jorge_A_R_G]

Próximo video "mi setup tiene un virus y no sabemos de donde salio"

[@xiki1506]

Toca formatear

[@Jorge_A_R_G]

@@xiki1506 Jajsjsja toca armar otro pc de 10.000 euros

[@xiki1506]

@@Jorge_A_R_G noo, amigou

[@alexislarocca9111]

@@Jorge_A_R_G jajajaj

[@TitanRockero]

​@@Jorge_A_R_GOlot Twist: Sale mal xd

[@luiscarlosgonzalezsuarez898]

Siempre se puede aprender algo de internet, y esto es un ejemplo mas de esos creadores de contenido que si lo valen. Excelente video.

[@sirius6540]

XD

[@enriqueorlando3255]

antes yt era de cosas interesante y que te nutren. Nate que bueno que siempre saca contenido muy interesante.

[@danielggerson411]

XD

[@J.0.]

Hace años que hay videos sobre antivirus

[@edrisch8008]

Felicidades, aprendiste a comerte un aviso publicitario con papitas, creyendo que era un video informativo

[@jacsonrodriguez5806]

Esto es información muy, muy básica en ciberseguridad-defensa y que curiosamente mucha gente no sabe la existencia de Virustotal, AnyRun, Triage o de las herramientas de Sysinternals, buen video

[@Kokokuro.d4]

Como egresado de ing. Informática, te puedo decir que durante toda la carrera, en ningún momento se nos habló sobre la seguridad contra los virus (habían cursos externos o a los que se podía postular, pero no tenía tanto dinero). Más que nada, la carrera se enfocó dentro de todo, en el tema de la realización de proyectos de software.

[@obi-wan-afro]

Una duda, ¿Existe alguna alternativa local a estas plataformas? Una VM que me permita ver qué hace un programa a la hora de ejecutarse

[@Flexokanov]

A mi me hizo gracia como llegaron a la conclusión de que el kmspico era malicioso pero 5 minutos despues otro exe con un resultado casi identico no era malicioso xD

[@lPlanetarizado]

@@Flexokanov es que salia que estaba minando crypto, yo tambien tengo kmspico y iba a ver el codigo estatico pero me dio pereza xd

[@CmPepsi-]

​@@obi-wan-afroSi, prueba virtual box y configuralo bien para que no infecte tu máquina host, ahí puedes probar todo tranquilo y hacer análisis forense.

[@retroclipso]

Nate es sumamente cuidadoso con lo que le meten en sus computadoras, llega un invitado a hablar de virus y llega con muestras infectando los ordenadores de Nate😅

[@potermarley]

Pero por ser el invitado quien es se le ve todo tranquilo 😂

[@GaboAlucema]

@@potermarley claro, a parte, el invitado se nota que está bastante capacitado y con vasta experiencia como para hacer estas pruebas, además mientras no ejecute y se meta en cosas turbias yo no le veo el problema xd

[@danielggerson411]

A ver que analice el bichito gripal inventado chino? .. jajajja ni puede el barbón!

[@mcsharkz9957]

​@@danielggerson411 Te juro que llevo un rato buscandole el sentido a el por que pusiste ese comentario, pero imposible. No puede analizar el "bichito inventado chino" porque, en primer lugar, no es inventado, y en segundo lugar, es informático, no virólogo.

[@TAVOXHXCX]

​@@mcsharkz9957 #bromitaDeChill 😆

[@tatianaospina1996]

Amé este video y las pruebas que han hecho, súper interesante. Precisamente trabajo en el área de technical Support de un AV y esto me va de maravilla. Por favor dejen los links de las páginas que usaron! ❤ Me encanta tu contenido Nate! ❤ Saludos desde Colombia 🇨🇴

[@munirarabiacontreras4924]

Bueno y excelente , ya hacian falta este tipo de vídeo.

[@JulianPerez1]

Hacía falta un video como este en tu canal Nate. Gracias por comapartirlo

[@BrianM.Carrasco]

Hey Nate excelente video, me gusta como logras explicar en palabras sencillas, este tipo de videos informativos con ejemplos reales son muy útiles e interesantes, no importa cuanto tiempo tengas en el mundo de la tecnología si o si tienes que verlo detenidamente, saludos y pendiente a tus próximos videos de seguridad informática ✌

[@Josus]

¡Sorprendente video! Me encantó tu enfoque en detectar malware. ¿Has considerado hacer una ingeniería inversa del binario con IDA o Ghidra? Un análisis profundo del código del virus sería fascinante. ¡Sigue con tu excelente trabajo e investigaciones apasionantes!

[@eduardoramirez-db5hn]

Genial Nate, buena información proporcionada por Marc Rivero.

[@obi-wan-afro]

Hermoso vídeo, no tienen idea del tiempo que llevaba buscando algo que enseñe en profundidad esto de los virus

[@sergiodsierra]

Excelente video. Muy buena información. Se te agradece un montón el contenido tan bueno, Nate! Un saludo.

[@Rholfy]

Excelente tema, gracias Nate y a Marc también. Es un dolor de cabeza, los virus y también los visitantes no deseados qué acosan todo el tiempo.

[@Green-Tomatoes]

Me ha encantado, tus videos con este tio son un alucine

[@RAALPLAY]

Gran vídeo NATE, me gustaría mencionar que algunas veces virustotal y otros antivirus suelen cometer errores que son calificados cómo "falsos positivos", me pasó al intentar lanzar mi primera aplicación, dónde virustotal me la marco incorrectamente gracias a unos dos antivirus que soltaron una falsa alarma, luego de subir el archivo de mi aplicación a Microsoft y a las webs de los antivirus esperé a que ellos lo escanearan y la alerta desapareció, igualmente si un archivo lanza una alerta es mejor no instalarlo, la seguridad debe ser la base indiscutible de cualquier tipo de software

[@joseantoniogallegos]

Estupendo el video, muchas gracias !! (Tengo que volvar a verlo, pero en bucle, vamos)

[@ramom983]

joooooder uno de los mejores videos que he visto y ademas informativo

[@lunguito14]

que videazo, muy buenas explicaciones. Más contenido así porfavor

[@oscarfernandezdev]

Como siempre Nate un contenido increíble y muy interesante... Ese emulador no lo conocía y la verdad es que me ha tenido toda la mañana experimentando, increíble.

[@danielcolmenares8234]

me encanto el video, muy buneas herramientas, esperando la continuacion

[@jairoandrade1577]

Que video tan genial Nate cuando haces el otro directo revisando el valoranrt?

[@fenixdota1116]

Excelente video NATE!, podrias compartir los nombres de los softwares que utilizan en el video me interesa mucho aprender a analizar tambien, saludos!

[@Medimon]

Me encantó este vídeo. Sumamente informativo y didáctico. Ahora conozco cosas que no sabia de antes. Un abrazo desde Venezuela

[@PokElxChXris]

Ha sido tremendo, por más vídeos así!❤

[@richardgiraldo363]

Sería interesante que con ese amigo tuyo puedan analizar diversos antivirus como Malwarebytes , etc

[@juancruzormeno]

Brutal video de principio a fin. Que ganas de ver ese vídeo analizando Valorant!!

[@morganlesorcier]

Cuando usaba KMSPico, aparte de notar un impacto en el rendimiento (que, mirando este video, se entiende mejor por qué ocurre), comenzaba a recibir decenas de intentos de conexiones entrantes de Escritorio Remoto, probando diferentes usuarios, entre otras cosas. Yo administraba varios equipos en la casa, y en todos los que tenían KMSPico, pasaba lo mismo. Lo intentos de conexión entrante, quedan en el registro del Visor de Eventos.

[@christianjoelgarroquino3721]

A mí me tumbaron el Windows defender para minar con mi apu de amd😂😂, tuve que formatear la PC Ahora se puede activar el Office gracias herramientas que da el propio Microsoft.🎉🎉

[@gusttreategui2854]

​@@christianjoelgarroquino3721cómo se hace?

[@bladimirrodriguezramirez6088]

Totalmente cierto, el KMS pico tiene troyanos según virus total. Es mejor activar el paquete de Microsoft con la cmd

[@sergiomendiolar8333]

@@bladimirrodriguezramirez6088 si activas microsfot de cmd que crees que estas haciendo ? estas apuntando justamente a los servidores de ksmpico para que te hagan la activacion.

[@youregoingdown]

​@@sergiomendiolar8333literal jajaja

[@edgarluna1092]

Gran video, ojala nos puedan seguir enseñando cosas así.

[@derrickmonroe3202]

Me ha encantado, seguid con esto!

[@bunkeroide]

este video es una joya!!! justo las herramientas que necesitaba para cuidar mas mi pc, gracias nate!

[@saidrock17]

Excelente video.. Me hubiese encantado que analizaran Whatsapp Plus o versiones alternas ya q hay gente que lo defiende a muerte. Aun cuando es bien sabido que continen virus

[@MartinTutoriales]

WhatsApp plus es un tremendo malware broo, si lo tienes instalado en tu móvil, es mejor que lo desinstales.

[@JairBsjajss]

Y lo chistoso y es que si usas el virus total para analizarlo te saldrá que no tiene virus

[@mgmusic5602]

​@@JairBsjajsseso es cierto

[@danielggerson411]

XDDDDDD

[@loquentutos4830]

WTF literal es solo subir el archivo a la página, no lo puedes hacer tu o estás manco?

[@alukket]

Yo recuerdo alla por 1994 cuando usaba ms-dos y entrabas al sistema operativo ningun led parpadeaba indicando lecturas de disco y ahora siempre nos están vigilando, mediante cualquier software. Siempre hay procesos activos y la telemetría de windows te hace mas lenta la computadora. Me gusta que hayan hecho este video y que los que no conozcan aprendan un poco, del amplio conocimiento de la computación. 😊😊

[@BURNOUTBMX]

Gracias ojalá allán más así jejeje súper interesante

[@WraithOW]

Esto es información muy importante que muchos no explican, grande Nate

[@diegoromer1495]

Excelente video ! Y sorprendido a la vez por el soft utilizado ...👏🏻👍🏻 jajaja...saludos

[@arcoxdcfull]

Excelente vídeo, siempre se aprende algo nuevo 👏

[@gamerfran3144]

super informativo este video, muchas gracias con este video wn, legal que había visto varios videos y ningún antivirus me detectaba algo raro, pero esta app en un ratito uff, demasiada útil, muchas gracias por mostrárnosla.

[@sergiserranonavarro]

Gran contenido Nate!!

[@FranciscoCovarrubias-rp5bg]

excelente video e iniciativa, tkm

[@jubate73]

Nos facilitas las URLs para hacer los análisis por fa, Gracias Nate

[@saparicio19]

Nate, este video de ciberseguridad debe ser la 5 vez que lo veo, por lo practico y claro que explica este hombre, me encantó!!

[@jofebefeambe5751]

Buahhhh este video es exelenteeeeee, es super educativo, la informática es una pasada

[@Nacho-sv5ki]

Nate que buen invitado, la he visto 3 veces y no me cansa de lo interesante que está el video. Estaría guay que profundizaran más del tema del malware

[@mateocastromejia3975]

Nate, yo trabajo mucho con vba en mi empresa y es muy util ya que te permite interactuar con SAP, Outlook y carpetas compartidas y asi puedes automatizar un monton de actividades, obviamente no es el mejor para esto pero al ser por ejemplo Excel una herramienta que todos saben usar, te permite que la gente los use sin capacitación alguna.

[@marcosmarte9318]

Gracias por sus vídeo y sus enseñanzas Nate!

[@pjokin]

Un video muy bueno nate!

[@R4FICA]

Ufff muy bomba lo de Process Explorer no lo conocia yo tampoco👌🏻👌🏻👌🏻

[@PANDE_PND]

Nate!! Podriais hacer un video analizando el Afterburner falso que rulaba por internet hace unos meses, yo me la comí doblada, era idéntico el software y google lo ponia como primera opción. La verdad que fue un calvario todo, me hackearon hasta el DNI (exagerando xD, a tanto no llegaron), pero tal cual, hasta la cuenta de la página mas extraña que ni yo sabia que tenia cuenta recibía notificaciones de accesos sospechosos... Alguno mas de mi entorno conozco que ha sido victima de este virus. Uso malwarebytes y el Defender de Windows y ninguno me saltó en ningún momento.

[@AESMatias]

Extremadamente interesante y divertido! More pls

[@hectorj961]

Cuales son las paginas que usan para esto no lo especifican en la descricion del video

[@ericksebastian4317]

Nate eres DIOS!!, gracias por traer contenido 1000% de calidad

[@retroclipso]

Gran video demasiado informativo

[@eliascristaldo9994]

Nate, la próxima analicen también el kmsauto, es similar al kmspico. Excelente como siempre tu contenido 👏🏼

[@luislozano2804]

Super interesante!

[@elobservador7155]

Muy buen invitado, sería genial q hagan otro video.

[@santiagodelatorre3459]

Buena nate!!! esperamos con ansias que destripes el vanguard!!! saludos

[@jorgelcorrea9883]

Buena explicación, pero tengo una duda los ficheros que están los tem y %temp% que no se pueden eliminar y tiene ese nombre raro también se podría revisar

[@VoodooTales]

Hola chico excelente material, muy claro y de mucha ayuda. Por favor hagan un live desinfection sería genial.

[@felixinit]

Consejos brutales de seguridad y sandbox para probar malware antes de instalar en nuestra máquina. Suscrito!

[@nopinguy]

Cuáles son las webs que visitaron? Solo vi la de virustotal y la de hybrid Analysis. Cuales son el resto?

[@alexnithompson262]

Mas videos como estos por favor.

[@magnatamo]

Increible gracias por tan buena info, Un abrazo.!

[@eduardocarranco9933]

Excelente!👏

[@lejm]

Excelente video!

[@daniestacio9104]

jo!!!que si mola...muchas gracias por tanta sabiduria.👏👏

[@chiby1992]

¿Puede ocurrir que se infecte el Core? y de ser asi es posible hacer un scan para encontrarlo? Muchas gracias por el video!!

[@javierparra9758]

brutal la charla! mi parte favorita fue cuando nate dijo anilicemos el kmspico

[@richardparra7903]

queremos mas contenido de este!!

[@cerberos7945]

Creo que os falto poner las web para poder hacer lo que hacéis en el vídeo. Muy buen vídeo la verdad.❤

[@davidr4268]

El verano pasado en 42 Barcelona Marc nos dio una charla sobre ciber seguridad muy guapa.

[@HCCristian]

Un tema muy interesante, estaría bien mas videos del tema

[@robertogiummarra220]

Excelente video. Saludos

[@danteguerrero4697]

Nate, tú crees que puedas hacer un video sobre los malwares que encontraron en los repositorios de Python? Sería genial que lo expliques con tu estilo

[@crisflashin]

Muy buen video. Lástima que le pifiaron cuando bajaron el kmspico.. no lo bajaron de donde corresponde, y me extraña teniendo un especialista de seguridad informática, que no lo haya dicho.

[@Joe3D]

cierto hay un sitio donde es el bueno pero la mayoría de las personas bajas del enlace afiliado que tiene malware

[@gastoncaliva720]

Fue apropósito, ese men le tiene mucha envidia a Nate por la cantidad de reproducciones que tiene

[@sergiomendiolar8333]

Al revez, como escpecialista de seguridad informatica que no lo bajes de ninguna pagina y listo, y que si quieres algo gratis COMO BIEN DIJO bajate linux, con lo que sale una licencia de windows hablar de kmspico o de donde bajarlo o que pagina si o que pagina no es cmpletamente irrelevante.

[@crisflashin]

Sinceramente no pareció a propósito y no le tengo envidia a nadie, y de hecho me parece un buen canal de KZbin, con muy buen contenido, por eso gaste 10 segundos de mi vida para escribirle.

[@ulisesjavieralvarenga8287]

Igual está bien. osea, es lo que una persona sin mucho conocimiento haria. le recomiendan la pagina, entra a la primera q encuentra y pa lante.

[@Yek-H]

Uso hace meses virus total linkeado con Github igualmente Triage. Hace poco infecto a propósito mis Sandbox incluso en Linux para ver diferentes tipos de comportamiento sobretodo con ficheros en Python que requieren requisitos. Al final igualmente ese proceso aunque Python te dice que sea legal en alguna ejecución que no veas te jode igualmente. FileScan lo conocía pero no sabía que estaba tan avanzado. 😮

[@PabloFra]

Muy educador el vídeo. Gracias

[@Mariano23499]

Serìa bueno saber y expliquen en algùn video què virus detectan y cuales no detectan los antivirus. Por ejemplo los ataques ss7 y software adicional para contraarrestarlos.

[@andrecho239]

Hola Nate, y como se llama ese servicio con el que analizaron KMSpico y spotify?

[@AlphaGameplay01]

que entretenido aprender

[@danieldl6829]

esto es lo mas util que he encontrado en mucho tiempo

[@javgt]

Es un video que nos enseña lo mucho que están avanzando los análisis por separado de un anti virus, porque antes los anti virus solo te decían una pequeña parte de lo que pasaba xD

[@danielggerson411]

XD

[@danielggerson411]

Los antivirus no sirven para una mierda, y para colmo ellos mismos crean el problema para disque dar solución jsjsjsjsjs

[@Xorky]

@@danielggerson411 i9

[@marcosmarte9318]

Hola NAT! Seria importante en su momento aprovechando a su amigo y colega un vídeo de cómo desbloquear un archivo infectado por razonmawel o como prevenir ser infectados sería muy interesante! Saludos cordiales.

[@viagraz0r]

Amigos no mencionaron WP Cerber Security.... No lo recomiendan?? Podrias hacer una comparativa estimado??

[@JonaWsX]

como se llama la ultima web que visitaron, me hace ilusión poder saber como se llama. de antemano. Gracias. ❤

[@guallota74]

Echaba de menos ver algo de hacking en el canal

[@BigGuapChase]

Que gran video

[@elsoplanucas5916]

Este video lo necesitaba hace 8 añod

[@Celggar]

Maravilloso el video, pero solo tengo un comentario, es que al final es más fácil comentar por quejas que para agradecer (lo siento por eso). Lo que más quería ver del video eran las webs que accedían y justo estaba el video de la cámara en la esquina superior izquierda; es decir, donde van las URL 😅. Por favor, la próxima póngan el video de la cámara en el extremo opuesto. Muchas gracias!

[@magnatamo]

alguien me dice la URL de la pagina que se ven las interacciones en tiempo real donde se ve el windows y todo la del min 23 donde sale un mapa mundi

[@fabianhdez1360]

Video de mas de 30 min y parece que se va en 10 de lo bueno que es ...... Buenardo¡¡¡¡¡¡¡¡¡¡¡

[@tiduspunk]

NATE, buenas gracias a vosotros he podido detectar un trojano super jodido. llevaba 2 años detras de el, me gustaría grabar el contenido y pasaroslo. llevo 2 años dando caña a la ciberseguridad y demás contenido, solo para encontrar este jodido troyano. y lo he logrado, lo intente de mil maneras. el primer hooker o indicio estaba en process explorer.

[@eduardoreyes_nqn]

muy bueno!!

[@eliezerlopez6173]

Súper Video, muy provechoso.

[@lucasvega8761]

Necesito otro video de esto

[@diegovenegas4158]

Holaa, que institución recomiendan para hacer un master en españa? (En ciberseguridad)

[@mikejoya5378]

que chimba de video Nate saludos desde Colombia.

[@user-qm4sg2nt3e]

muy buen video, saludos

[@felipebuileshenao4259]

Excelente video

[@manuelalejandro9523]

Quiero ponerlo a prueba y no puedo ver las url que usaron...

[@Marcelitus230]

Qué micrófono de solapa usas? Se escucha bastante bien