Una aplicacion potencialmente peligrosa PUP ADRotator ha sido detectada en esta muestra recibida para analizar: File name: xprt.dll Submission date: 2011-03-25 09:31:03 (UTC) Current status: finished Result: 14 /43 (32.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.25.01 2011.03.25 – AntiVir 7.11.5.67 2011.03.25 Adware/AdRotator.A.754 Antiy-AVL 2.0.3.7 2011.03.25 […]

Una nueva variante de esta familia de FAKE AV SYSTEM TOOL 2011 pasa a ser controlada a partir del ELISTARA 22.89 File name: bCeOfLbKpNp18101.exe Submission date: 2011-03-25 08:04:06 (UTC) Current status: finished Result: 25 /41 (61.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.25.01 2011.03.25 Win-Trojan/Fakeav.320000.AT AntiVir […]

Otra variante mas del prolífico Fake Alert SYSTEM TOOL 2011, muy de moda actualmente: File name: KIKEEMBJALC18101.EXE.Muestra EliStartPage v22.86 Submission date: 2011-03-24 15:23:55 (UTC) Current status: finished Result: 16 /43 (37.2%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.24.01 2011.03.24 – AntiVir 7.11.5.60 2011.03.24 TR/Pakes.ouo.15 Antiy-AVL […]

Nueva variante de NAVIPROMO aun poco detectada (solo 14 de 43) cazada por la heuristica del ELISTARA File name: BDXSUIDX.EXE.Muestra EliStartPage v22.19 Submission date: 2010-12-15 10:57:55 (UTC) Current status: finished Result: 14 /43 (32.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.15.02 2010.12.15 – AntiVir 7.11.0.39 2010.12.15 […]

Es la moda !   y además de descargar malwares que descargan mas malwares (ALUREON, BOAXXE, KATUSHA, FAKE ALERT RENOS…) van afectando pendrives de modo que les instalan un AUTORUN.INF que ejecuta uno de los ficheros ejecutables malwares y cambia las carpetas ocultandolas y creando en su lugar carpetas con links a otro fichero malware, variante […]

El Katusha va descargando nuevas variante de Fake Alertv Renos, apenas controlados por los AV actuales (6 de 41) Con la version actual del ELISTARA 22.86 ya controlamos esta variante File name: sshnas21.dll Submission date: 2011-03-24 12:19:58 (UTC) Result: 6/ 41 (14.6%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last […]

Dificil de eliminar (puede requerir  hacerlo desde la consola de recuperacion) Como puede verse aun pocos antivirus lo controlan actualmente (12 de 41) File name: zsvcpyxk.dll Submission date: 2011-03-24 11:58:30 (UTC) Result: 12/ 41 (29.3%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.24.01 2011.03.24 – AntiVir […]

Otra variante del novedoso SPY EYE del que hemos hablado en otras noticias recientes Pasamos a controlarlo a partir de la version de hoy del ELISTARA 22.88 En esta variante emplean la apariencia de ser de Trend para engañar al usuario (Ver propiedades al final del informe) File name: WINDOWS.BIN.EXE.Muestra EliStartPage v22.86 Submission date: 2011-03-24 […]

Analizada la muestra pedida por el ELISTARA ha resultado ser una nueva variante de FAKE ALERT SECURITY SHIELD, que pasamos a controlar a partir de la version de hoy del ELISTARA 22.88 File name: EFBNCDBIDHA18101.EXE.Muestra EliStartPage v22.87 Submission date: 2011-03-24 10:07:42 (UTC) Result: 15/ 43 (34.9%) VT Community not reviewed Safety score: – Compact Print […]

Continuan apareciendo nuevas variantes de la “madre del cordero”, worm VBNA que descargan en los ortdenadores que infectan 4 tipos de infefcion, el ALUREON en MBR, el Boaxxe, el Katusha y el FAKE ALERT RENOS descargado por este último: File name: zuezum.exe Submission date: 2011-03-24 09:08:26 (UTC) Result: 6/ 41 (14.6%) VT Community not reviewed […]

El VBNA descarga dos temporales que generan un EXE y una DLL, que instalan el ALUREON en el MBR: Ayer solo 4 AV los detectaban y hoy ya son 14 en un caso y 15 en el otro: Este temporal lo convierte en .EXE y al ejecutarse infecta el MBR File name: 3.tmp Submission date: […]

Una variante del troyano JORIK que no detectan muchos AV actuales como Dr.Web, F-Prot, McAfee, Microsoft, NOD32, Norman, Panda, Sophos, Symantec y Trend, pasamos a controlarla a partir de hoy con nuestras utilidades, si bien no está claro en este momento si lo controlaremos con el ELISTARA o con el ELITRIIP, dado que no es […]