A partir del ELISTARA 34.96 pasamos a controlar esta nueva variante de JS DOwnloader NEMUCOD Tipicamente es un descargador de malwares tipo LOCKY y ZEPTO EL preanalisis de virustotal ofrece el siguiente informe: MD5 496d2ebc0ad1dccce5faa6aa9eb856a0 SHA1 98ecfe49b3215545f1ee9e5cc7079f6a11270849 Tamaño del fichero 106.9 KB ( 109430 bytes ) SHA256:  ad17b29d36be568fb79f7f55f1656d89455d1466fcd3ba3cbf484a79461edcac Nombre:  profile-25f.js Detecciones:  9 / 55 Fecha […]

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:     ELISTARA —v34.95-(12 de      Julio del 2016) (Muestras de (2)Ransom.Cryptolocker.Torrent “ENDESA_FACTURA.js y *****.exe”, (2)DownLoader.Sounder “MS****.EXE”, Trojan.Pwsteal “******.exe”, (8)Malware.Mstckz y Añadida la Extension .WSF a la Exploración de Ficheros)   saludos ms, 12-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:     ELISTARA —v34.94-(11 de Julio del 2016) (Muestras de (2)Ransom.Zepto “****.exe”, (3)Ransom.Cerber “*****.exe”, (2)Ransom.Cryptolocker.Torrent “ENDESA_FACTURA.js y *****.exe”, (7)BackDoor.Kirts “win***.exe”, PWS.Papras “WamOtpe.exe” y Keylogger.Bladabindi.L)     saludos ms, 11-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:   ELISTARA —v34.93-( 8 de      Julio del 2016) (Muestras de Ransom.Zepto “****.exe”, (2)Ransom.Cryptolocker.Torrent “ENDESA_FACTURA.js y *****.exe”, (2)Ransom.Cerber “*****.exe”, BackDoor.Kirts “win***.exe” y (2)Keylogger.Bladabindi.L)     ELIPUPS —v3.10–( 8 de      Julio del 2016)(Añadidos nuevos PUPs “MapsGalaxy Internet Explorer Toolbar”)   saludos ms, 8-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:   ELISTARA —v34.92-( 7 de      Julio del 2016) (Muestras de Ransom.Zepto “****.exe”, (2)Ransom.Cerber “*****.exe”, (5)BackDoor.Kirts “win***.exe”, Keylogger.Bladabindi.L, Trojan.Kovter.B “*****.exe”, (3)Boaxxe.BE “******.EXE y ******.DLL”, (2)Trojan.Perseus “ScriptedSandbox.exe y xpsrchw.exe”) saludos ms, 7-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:     ELISTARA   —v34.91-( 6 de Julio del 2016) (Muestras de Ransom.Zepto “****.exe”,(3)Ransom.Cerber “*****.exe”, (6)BackDoor.Kirts “win***.exe” y (2)Keylogger.Bladabindi.L)   saludos ms, 6-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:   ELISTARA —v34.90-( 5 de      Julio del 2016) (Muestras de (2)Ransom.Zepto “****.exe” y (7)BackDoor.Kirts “win***.exe”)   ELIPUPS —v3.09–( 5 de      Julio del 2016)(Añadidos nuevos PUPs “TechAgent” y “trotux – Uninstall”)   saludos ms, 5-7-2016

A partir del ELISTARA 34.89 pasamos a controlar otras tres variantes de la familia de los ramsomware CERBER, cuyos hashes SHA1 son los siguientes: “97DC493BB7A2C71897BAD001A0D1A8CFAB2CE56C” -> 8c6b6f99.exe  196912 “13AE534D774DF165FE49BBC9274BF565F5A58681” -> 9de672c9.exe  236852 “C6CA6AD69D53033A3BC9AC5693BD0F5E75B6DD33” -> 9ff26f00.exe  327986 De ellos, elúltimo y mas grande, subido a virustotal ofrece el siguyente informe: MD5 9ff26f00b8c43d8b8960b70b1928fbcb SHA1 c6ca6ad69d53033a3bc9ac5693bd0f5e75b6dd33 Tamaño del […]

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:   ELISTARA —v34.89-( 4 de      Julio del 2016) (Muestras de (2)Ransom.Locky “****.exe”, (3)Ransom.Cerber “*****.exe”, (11)BackDoor.Kirts “win***.exe”, (3)Keylogger.Bladabindi.L y Java.Adwind(pk) “Overdue May-June2016.jar”)   saludos ms, 4-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:   ELISTARA —v34.88-( 1 de      Julio del 2016) (Muestras de (15)BackDoor.Kirts “win***.exe”, KeyLogger.Turkojan “mstwain32.exe” y DownLoader.JS.Nemucod “****.js”)   saludos ms, 1-7-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de:     ELISTARA —v34.87-(30 de      Junio del 2016) (Muestras de (13)Ransom.Locky “****.exe”, (3)Ransom.Cryptolocker.Torrent “ENDESA_FACTURA.js y *****.exe”, Ransom.Cerber “*****.exe”, (13)BackDoor.Kirts “win***.exe” y Keylogger.Bladabindi.L)   saludos ms, 30-6-2016

Para nuevas variantes viricas segun muestras recibidas, hemos desarrollado las nuevas versiones de: ELISTARA —v34.86-(29 de      Junio del 2016) (Muestras de Ransom.Locky “****.exe”, Ransom.Zepto “****.exe”, (7)Ransom.Cryptolocker.Torrent “ENDESA_FACTURA.js y *****.exe”, Ransom.JigSaw “Firefox.exe” y (4)Keylogger.Bladabindi.L) saludos ms, 29-6-2016