Publicado el 29 julio 2011 ¬ 10:35 amh.mscComentarios desactivados en Variante de PALEVO controlada por la mayoría de AV, recibida para analizar
De la tan conocida familia Palevo, que se propaga por pendrive, hemos recibido esta muestra que ya controlan el 100 % DE LOS AV del VirusTotal, y que pasaremos a controlar a partir del ELIPALEVO 2.59 El preanalisis del VirusTotal ofrece este informe File name: MSGVN.EXE (Taskman).vir Submission date: 2011-07-29 08:01:55 (UTC) Current status: […]
Leer el resto de esta entrada »
Virus3f1bc25bfb1f63b875249fc11199428e14188a04, d608c5edcbf88e3577d95451fdca6979, ELIMD5, ELIPALEVO, elipen, MSGVN.EXE, P2P-Worm.Win32.Palevo.auvb, W32.Pilleuz, W32/P2Pworm.OJ, W32/Rimecud.gen.ag, Win32/Peerfrag.IS, Win32/Rimecud.B
Publicado el 29 julio 2011 ¬ 10:09 amh.mscComentarios desactivados en Nueva variante de ROOTKIT DORKBOT cazada por la heuristica del ELISTARA
El analisis heurístico del ELISTARA ha detectado un fichero sospechoso y pedido muestra para analizar del que ha resultado ser una variante del peligroso RootKit Dorkbot El preanalisis con el VIRUSTOTAL ofrece el siguiente informe: File name: LQJYJJ.EXE.Muestra EliStartPage v23.69 Submission date: 2011-07-29 07:42:45 (UTC) Current status: finished Result: 31/ 43 (72.1%) VT Community […]
Leer el resto de esta entrada »
Publicado el 29 julio 2011 ¬ 9:45 amh.mscComentarios desactivados en OTRA VARIANTE DE PALEVO, que usa un fichero del mismo nombre que otras variantes (CBZVL.EXE) pero con diferente hash (NO CONFUNDIRSE)
Hoy mismo hemos recibido otras muestras de Palevo, y una de ellas coincidiendo con el nombre del fichero usado con la muestra de ahora, CBZVL.EXE , pero con diferente contenido, por lo que el hash es distinto, como puede verse en el valor del MD5 al final del preanalisis del Virus Total: File name: CBZVL.EXE.Muestra […]
Leer el resto de esta entrada »
Publicado el 29 julio 2011 ¬ 9:35 amh.mscComentarios desactivados en Variante de PALEVO, ya bastante controlada por los AV, recibida para analizar
Otra muestra de la familia Palevo que será controlada a partir del ELIPALEVO 2.59 El preanalisis con VirusTotal ofrece el siguiente informe: File name: CBZVL.EXE (Taskman).vir Submission date: 2011-07-29 07:13:56 (UTC) Current status: finished Result: 36 /43 (83.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]
Leer el resto de esta entrada »
Publicado el 29 julio 2011 ¬ 9:22 amh.mscComentarios desactivados en Nueva variante de PALEVO aun poco controlado (solo 15 de 43 AV)
Una nueva variante de PALEVO ha sido cazado por la heuristica del ELISTARA/ELIPALEVO y pedido muestra para analizar. El preanalisis con VirusTotal ofrece el siguiente informe: File name: AEGVVP.EXE.Muestra EliPalevo v2.58 Submission date: 2011-07-29 06:57:49 (UTC) Current status: finished Result: 15 /43 (34.9%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last […]
Leer el resto de esta entrada »
Publicado el 27 julio 2011 ¬ 14:48 pmh.mscComentarios desactivados en Mail sobre fotos de la cantante recientemente fallecida AMY WINEHOUSE
Están utilizando la noticia del reciente fallecimiento de la cantante Amy Winehouse para propagar troyano cazapasswords bancario anexado a dicho mail, en el fichero: 103684policia-inglesa-divulga-fotos-do-corpo-da-cantora-amy-winehouse-WVA.exe Una vez ejecutado, el troyano se copia a sí mismo en el ordenador con el nombre “googlebar.exe” y modifica el fichero HOSTS, para que los usuarios que vayan a determinadas […]
Leer el resto de esta entrada »
Publicado el 27 julio 2011 ¬ 13:42 pmh.mscComentarios desactivados en Nueva variante de cazapasswords bancario
Una nueva variante de cazapasswords bancario viene en esta muetsra que en el,preanalisis delVirusTotal ha ofrecido este informe: File name: 103684policia-inglesa-divulga-fotos-do-corpo-da-cantora-a[…].exe Submission date: 2011-07-26 21:17:55 (UTC) Current status: finished Result: 35 /43 (81.4%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.07.26.06 2011.07.26 Spyware/Win32.Bancos AntiVir 7.11.12.128 2011.07.26 TR/Comrerop.A.173 […]
Leer el resto de esta entrada »
Banker, Virus103684policia-inglesa-divulga-fotos-do-corpo-da-cantora-a, 3d782bc444337c9c4a4dcf512a94ba7b, c4ea70c4dcaaac160d94f57b281b527cdb3ac286, ELIMD5, elistara, Generic.bfr!cj, Infostealer.Bancos, Trj/Banbra.GBW, Trojan.Win32.Hosts2.gen, Win32/Comrerop, Win32/Spy.Banker.WJQ
Publicado el 27 julio 2011 ¬ 13:34 pmh.mscComentarios desactivados en Nuevo malware KILLFILES
Analizada esta muestra y subida al VirusTotal, el informe resultante es: File name: windate.exe Submission date: 2011-07-27 03:32:22 (UTC) Current status: finished Result: 8 /43 (18.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.07.27.00 2011.07.27 – AntiVir 7.11.12.129 2011.07.27 – Antiy-AVL 2.0.3.7 2011.07.26 – Avast 4.8.1351.0 2011.07.26 […]
Leer el resto de esta entrada »
Publicado el 26 julio 2011 ¬ 9:21 amh.mscComentarios desactivados en Nueva variante de ONLINE GAMES cazado por la heuristica del ELISTARA
Analizada la muestra aparcada por el ELISTARA, resulta ser nueva variante de ONLINE GAMES, de los que tantas ya controlamos. El preanalisis del VirusTotal nos ofrece el siguiente informe: File name: ARKING.EXE.Muestra EliStartPage v23.69 Submission date: 2011-07-26 06:39:24 (UTC) Current status: finished Result: 18 /43 (41.9%) VT Community malware Safety score: 0.0% Compact Print […]
Leer el resto de esta entrada »
Virus31530b45af35f67724e873d28b18e07c, 9544c2f24b0cbcb5667a9509ca06c3b8, ARKING.EXE, ARKING0.DLL, Artemis!9544C2F24B0C, d310964abd6344a7d55ed3564b8d7c51b7cdc6f5, ec2bf6cce4f6500e35bdf6ffea8ba8b79c34d422, ELIMD5, elistara, Generic.bfr!cj, Heuristic.LooksLike.Win32.Suspicious.C, Trojan-GameThief.Win32.Magania.ezdl, Trojan.Win32.Agent2.dsqh, Win32/Frethog.gen!G, Win32/Taterf.D
Publicado el 25 julio 2011 ¬ 11:21 amh.mscComentarios desactivados en Nueva variante de WIN32.DYNAMER
Recibida muestra para analizar, se pasará a controlar a partir del ELISTARA 23.70 El preanalisis con VIRUSTOTAL ofrece el siguiente informe: File name: windowsfix.exe Submission date: 2011-07-25 07:18:00 (UTC) Current status: finished Result: 27 /43 (62.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.07.25.00 2011.07.24 Trojan/Win32.Keylogger […]
Leer el resto de esta entrada »
Publicado el 25 julio 2011 ¬ 10:49 amh.mscComentarios desactivados en Nueva variante de HACKTOOL, en este caso cracker del AV NOD32
Un nuevo malware que hemos recibido para analizar, ha resultado ser un hacktool contra el AV NOD32, que pasaremos a controlar a partir del ELISTARA 23.70 El preanalisis con VirusTotal ofrece el siguiente informe: File name: elf 3.9.7.0.exe Submission date: 2011-07-25 08:28:56 (UTC) Current status: finished Result: 16/ 42 (38.1%) VT Community malware Safety score: […]
Leer el resto de esta entrada »
Publicado el 25 julio 2011 ¬ 10:40 amh.mscComentarios desactivados en Nueva variante de FAKE TOOLS cazado por la heuristica del ELISTARA:
La muestra recibida ha resultado ser una variante de FAKE TOOLS que pasaremos a controlar especificamente a partir del proximo ELISTARA 23,70 EL preanalisis del VirusTotal ofrece el siguiente informe: File name: EH02300GCBOK02300.EXE.Muestra EliStartPage v23.65 Submission date: 2011-07-25 07:57:07 (UTC) Current status: finished Result: 21/ 43 (48.8%) VT Community not reviewed Safety score: – Compact […]
Leer el resto de esta entrada »