Una nueva muestra pedida por lo visto en el examen del log del SPROCES, pero que no se ha podido renombrar y sigue lanzandose en el inicio, ha sido copiada a la carpeta de cuarentena C:\muestras por nuestro ELIMOVER, y enviada para su control, para lo que se incluye su detección a partir del ELISTARA […]

El primero de esta nueva gama, que se presenta con esta imagen: A partir del ELISTARA 27.43 de hoy, pasamos a controlar esta nueva variante El preanalisis de viriustotal ofrece este informe: SHA256: 0453bcbb8718b01d97a0967ee3cc6511ce60377584e217179ba1960d813cf578 SHA1: 0526d7cf9eddc416d638fa676ee4874cb90ffbb4 MD5: 050e68c6a470ca156e64bf97a7bfa7c7 Tamaño: 412.0 KB ( 421888 bytes ) Nombre: BC1813CA4F43C4B00000BC1757BCCE87.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 16 / […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamenteb a partir del ELISTARA 26.99 de hoy El preanalisis de virustotal ofrece el siguiemte informe: HA256: f2eabcc2b9ec20f2ba07b47b7c9c75dc3f6733bdfbcf612d2ac96175a08fdc02 SHA1: 766b17d7b2b24bec5b3137dca0a1d0435b6283c6 MD5: 0e220e345e9c387a14e97b1ccef5c1e5 Tamaño: 536.0 KB ( 548864 bytes ) Nombre: 1B4E9F41260AD5DC00A51B4DFAC9ABB8.EXE.Muestra EliStartPage v26.95 Tipo: Win32 EXE Detecciones: 38 / 46 Fecha de análisis: 2013-01-31 08:23:38 […]

Nueva variante de este conocido FAKE AV que pasa a ser controlado a partir del ELISTARA 26.66 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 94725a32ff31d45249b6893dbec3ebf84a2ff4890e8781202df00c236626f7a3 SHA1: 3ccfb2a139f7310bd24314fd825d350e17a943a9 MD5: c33decbf13db5be556c8bfd033ddd0c7 Tamaño: 434.0 KB ( 444416 bytes ) Nombre: 74828A6822AE53730000748215ED5AC1.EXE.Muestra EliStartPage v26.65 Tipo: Win32 EXE Detecciones: 22 / 44 Fecha de análisis: 2012-12-03 […]

Una nueva variante de FAKE ALERT pasa a ser controlada especificamente a partir del ELISTARA 26.34 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 14d67730ac4d48d698ad57046d4824187f73fba8166b6bc9ad0306428a041e77 SHA1: 1a18b7e0294420b1f224f1f96bbda273d52c78fb MD5: dafb2a1b939b33163eb22103e51ce65e Tamaño: 487.5 KB ( 499200 bytes ) Nombre: 411214E7ECAFAEC500E1411134865D8A.EXE.Muestra EliStartPage v26.33 Tipo: DOS EXE Detecciones: 1 / 43 Fecha de análisis: 2012-10-16 10:38:25 […]

  Descubiertos en Rusia en 2005, los ataques ransomware se han extendido en la actualidad a otros países, principalmente los del mundo occidental. Mediante el uso de geo-ubicación se dirigen a los usuarios con notificaciones falsas aparentemente provenientes de sus policías locales. Hasta ahora, la mayoría de los ataques ransomware podrían rastrearse a dos grupos […]

Como vamos diciendo estos dos ultimos dias, una nueva modalidad de FAKE ALERT está proliferando, de los cuales el ELISTARA ya los caza heuristicamente, aparte de pasar a controlarlos especificamente cuando se reciben las muestras que solicita. En este caso con el ELISTARA 26.28 de hoy pasamos a controlar una nueva muestra pedida y recibida […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.97 de hoy El preanalisis de virustotal ofrece este iforme: SHA256: 793586fa5b1dd682a89621da62e4116ac686d45bd1346afd5dc2cb6736b61253 SHA1: f41f1d0d656fc08072258a52e62a871c007ab978 MD5: e081d117bee4ebce7d3cdbe6880ead9b Tamaño: 404.0 KB ( 413696 bytes ) Nombre: 036E190A16C9656FEE19016F7B07D287.EXE.Muestra EliStartPage v25.95 Tipo: Win32 EXE Detecciones: 25 / 41 Fecha de análisis: 2012-07-24 11:10:52 UTC […]

  Otra muestra pedida por el ELISTARA pasa a ser contyrolada especificamente a partir del ELISTARA 25.82 del 3-7-2012 El preanalisis de virustotal ofrece el siguiente informe: SHA256: acc3f7036f2af6c97a737a61bf0a446dd38df2c40ef976998c169a377b7a54b7 SHA1: 3d8bb097b934d31d57c19f6066e9d5660f76a174 MD5: 94f7e7a8a2cbb712cb665aec4740860b Tamaño: 297.0 KB ( 304128 bytes ) Nombre: JEJVJRAY.EXE.Muestra EliStartPage v25.79 Tipo: Win32 EXE Detecciones: 24 / 42 Fecha de análisis: 2012-07-02 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version  25.63 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 76b9b06214ef6ccd9b9019b006213ba9d2fcc7feca6f5767733dc56c2930f59d SHA1: bc0f579b592b8570567d590df6df76e2afde33c5 MD5: 259eaa8fe8a02cdff381ddde59c15dc4 Tamaño: 464.0 KB ( 475136 bytes ) Nombre: DFCTH.EXE.Muestra EliStartPage v25.51 Tipo: Win32 EXE Detecciones: 16 / 42 Fecha de […]

Una nueva muestra sospechosa pasa a ser controlada especificamente a partir del ELISTARA 25.62 de hoy El preanalisis de virustotal ofrece este informe:   SHA256: b07b8821f941ffc358641409f580ca0eb76a3f5bdffb59c7715a3c2539185151 SHA1: 70a49642776157537b09c5299154fc2dfce80f64 MD5: e4d13d2ab2259b8c3c8db191fe5f52f0 Tamaño: 245.0 KB ( 250880 bytes ) Nombre: EIoQR1pWA3Lm9i.vir.exe Tipo: Win32 EXE Detecciones: 8 / 42 Fecha de análisis: 2012-06-05 09:43:18 UTC ( hace 1 […]

  Una nueva variante de FAKE ALERT pasa a ser controlada a partir del ELISTARA 25.62 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 3934374304971d3110c8f9b1fd1d4a364538975cccc9be753ab4d191b57a9735 SHA1: 7d09c4e07446f0c993272876573eac93c8e72862 MD5: 1c1b4ecceb522833588a4bea48e0578f Tamaño: 335.0 KB ( 343040 bytes ) Nombre: nXJGtsIQncjq.vir.exe Tipo: Win32 EXE Detecciones: 2 / 41 Fecha de análisis: 2012-06-05 09:15:19 UTC ( […]