Una vez mas la heuristica del ELISTARA ha cazado una nueva variante de RootKit DORKBOT que pasamos a controlar a partir del ELISTARA 23.79 de hoy. AL SER ROOTKIT, ES IMPORTANTE ARRANCAR EN MODO SEGURO, o con un usuario no infectado, y lanzar el ELISTARA para eliminar todos los DORKBOT De todas formas, muchos AV […]

Una nueva muestra pedida por el ELISTARA ha resultado ser un FAKE TOOL PC REPAIR que pasamos a controlar a partir de la version ELISTARA 23.78 de hoy El preanalisis del VirusTotal ha ofrecido el siguiente informe: File name: iLqXUGYcQwL.exe Submission date: 2011-09-01 12:57:37 (UTC) Current status: finished Result: 4 /44 (9.1%) VT Community malware […]

Una nueva muestra pedida por el ELISTARA ha resultado ser un HILOTI que pasamos a controlar a partir de la version ELISTARA 23.78 de hoy El preanalisis del VirusTotal ha ofrecido el siguiente informe: File name: imexls.dll Submission date: 2011-08-21 01:00:12 (UTC) Current status: finished Result: 21 /43 (48.8%) VT Community not reviewed Safety score: […]

Una nueva muestra pedida por el ELISTARA ha resultado ser un FAKE AV SECURITY que pasamos a controlar a partir de la version ELISTARA 23.78 de hoy El preanalisis del VirusTotal ha ofrecido el siguiente informe: File name: DEFENDER.EXE.Muestra EliStartPage v23.77 Submission date: 2011-09-01 15:04:43 (UTC) Current status: finished Result: 9 /44 (20.5%) VT Community […]

  Otra variante de esta familia, que actualmente solo controlan 9 de 44 AV, ha sido detectada por la heuristica del ELISTARA y pedido muestra para analizar, la cual pasamos a controlar como FEKE AV SECURITY PROTECTION a partir del ELISTARA 23.78 de hoy El preanalisis del VirusTotal ofrece este informe: File name: DEFENDER.EXE.Muestra EliStartPage […]

Una muestra cazada por la heuriatica del ELISTARA, pasa a ser controlada como TROJAN INJECT BJAR a partir del ELISTARA DE HOY 23.78 El preanalisis del virusTotal ofrece el siguiente informe:: File name: LSKDDWEREWRWERWERJFJS.EXE.Muestra EliStartPage v23.69 Submission date: 2011-09-01 10:25:13 (UTC) Current status: finished Result: 17 /44 (38.6%) VT Community malware Safety score: 0.0% Compact […]

Pasamos a controlar esta nueva variante de FAKE AV SECURITY PROTECTION a partir del ELISTARA de hoy 23.78 El preanalisis del VirusTotal nos ofrece este informe:   VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 1 VT Community user(s) with a total of 2795 reputation credit(s) say(s) this […]

Otra variante de este prolifico Rootkit! Controlado a partir de ELISTARA 23.78 eL PREANALISIS CON vIRUAtOTAL NOS OFRECE ESTE INFORME: File name: XVXMXJ.EXE.Muestra EliStartPage v23.74 Submission date: 2011-09-01 10:30:48 (UTC) Current status: finished Result: 21 /44 (47.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3  2011.08.31.01  2011.08.31  – […]

Variante de FAKE AV SECURITY PROTECTION Variante de la familia FAKE AV SECURITY PROTECTIOB, pasada a controlar a partir del ELISTARA 23.78 El preanalisis del VirusTotal ofrece este informe: File name: defender.exe Submission date: 2011-09-01 02:30:56 (UTC) Current status: finished Result: 10 /44 (22.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version […]

Analizada muestra pedida por el ELISTARA, resulta ser otra variante de DORKBOT que pasamos a controlar especificamente a pàrtir de la version 23.77 del ELISTARA de hoy El preanalisis de virustotal al respecto nos ofrece el siguiente resultado: File name: RDQIQZ.EXE.Muestra EliStartPage v23.69 Submission date: 2011-08-31 10:08:24 (UTC) Current status: finished Result: 34 /44 (77.3%) […]

Hemos recibido muestra variante de uno ya conocido, que era virus infector que Infectaba EXE, HTML, y genera EML de ellos. Analizaremos este y segun como sea implementaremos su control y limpieza en el ELICHIR, aunque tratandose de virus infector, no es lo propio de nuestras utilidades, destinadas a eliminar gusanos, troyanos, y demas (no […]

  A partir del ELISTARA 23.77 pasamos a controlar esta nueva variante del TROJAN VBZAX, cuyo preanalisis con el VirusTotal ofrece el siguiente resultado:   File name: svchost.exe Submission date: 2011-08-31 08:02:09 (UTC) Current status: finished Result: 30 /44 (68.2%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last Update  Result […]