Esta muestra de DORKBOT, aun no controlada por AV COMO DRWEB, F-PROT, Kaspersky, nod32, sophos y sYMANTEC, entre otros conocidos, cazada por la heuristica del ELISTARA, pasa a estar controlada a partirv del ELISTARA 22.85 de hoy: File name: DWPYPB.EXE.Muestra EliStartPage v22.84 Submission date: 2011-03-21 14:19:18 (UTC) Current status: finished Result: 20 /43 (46.5%) VT […]

De la misma familia que otras muestras que ya controlamos, pasamos a controlar como SBSOFT o TOLBANK a este sospechoso que ha cazado la heuristica del ELISTARA: File name: MVB0.DLL.Muestra EliStartPage v22.84 Submission date: 2011-03-21 12:19:49 (UTC) Current status: finished Result: 26 /43 (60.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version […]

A partir del ELISTARA 22.85 de hoy, paamos a controlar como adware IEADDON dos muestras que nos han llegado de esta familia: File name: LCAIEADDON.DLL.Muestra EliStartPage v22.84 Submission date: 2011-03-21 12:17:43 (UTC) Current status: finished Result: 26 /43 (60.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.21.01 […]

Controlada a partir de ELISTARA 22.85 DE HOY File name: VCRYHWDL.EXE.Muestra EliStartPage v22.84 Submission date: 2011-03-21 12:16:47 (UTC) Current status: finished Result: 10 /43 (23.3%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.21.01 2011.03.21 – AntiVir 7.11.5.5 2011.03.21 – Antiy-AVL 2.0.3.7 2011.03.20 – Avast 4.8.1351.0 2011.03.21 Win32:SkiMorph-B […]

  Llega anexado a un mail, figurando ser un PDF (por su icono) mientras que es un ejecutable que se lanza al hacer doble click sobre el icono de “FEDEX service notificacion” Pasamos a controlarlo a partir del ELISTARA 22.85 de hoy El preanalisis del Virus Total nos ofrece: File name: FedEx service notification.exe Submission […]

Recibido este fin de semana, cuando lo analizamos en SATINFO vemos que ya son 8 mas los AV que lo controlan, pasando a ser 28 de 43, mientras que en el anterior analisis eran solo 20. Lo pasamos a controlar a partir del ELISTARA de hoy 22.85 File name: hVT3pZ.exe Submission date: 2011-03-21 08:50:53 (UTC) […]

Mail de un amigo anexando link que aparenta ser la descarga de una foto: “http://<interceptado>DOWNLOAD.JPG?ID=FOTOS?<interceptado>” pero que realmente descarga un troyano, en cuyas Propiedades indica falsamente ser de Microsoft: publisher….: Microsoft Corporation copyright….: product……: description..: Arquivo de Som do Windows con texto en portugués… posiblemente de Brasil. Recibida muestra que llega en mail enviado por […]

Se recibe una supuesta imagen que en realidad es un fichero ejecutable (con doble extension), pero que los usuarios que tienen configurado el windows por defecto, sin ver las extensiones, solo ven “imagen_14_10_11.jpg” sin ver el EXE del final, que es la extension que cuenta. Con el ELISTARA 22.84 de hoy pasamos a controlar esta […]

Afortunadamente con el ELISTARA de ayer (22.83) nos ha advertido de que había el MBR con tecnicas Stealth en uno de los ordenadores de monitorizacion, y a partir de aqui hemos buscado la causa y sus consecuencias, encontrando otra variante de WORM VBNA, y sus derivados, aunque para ver el ALUREON haya tenido que ser […]

El ultimo gusano VBNA que nos generó ALUREON que descargó Katusha y finalmente Fake ALERT Renos, hoy nos ha descargado otras variantes de dichos malwares, que pasamos a controlar con el ELISTARA 22.82 de hoy; ALUREON: File name: 8.tmp Submission date: 2011-03-16 17:41:56 (UTC) Current status: finished Result: 9 /43 (20.9%) VT Community malware Safety […]

ya totalmente controlado por todos los AV de VirusTotal, además de tambien por el ELINETSA.EXE, utilidad con la que controabamos las variantes de NetSky, aun llegan muestras de ficheros infectados por dicho virus, seguramente de alguien que no usa antivirus… File name: data.rtf […].scr Submission date: 2011-03-16 11:27:32 (UTC) Result: 43/ 43 (100.0%) VT Community […]

Con el ELISTARA 22.82 de hoy pasamos a controlarv este nuevo downloader que tiene como picaresca el tener icono de Word cuando es un ejecutable… Algunos antivirus conocidos como DrWeb, eSafe, F-Secure, Microsoft y Norman, aun no lo controlan. File name: Post Express Label.exe Submission date: 2011-03-16 11:11:06 (UTC) Result: 26/ 43 (60.5%) VT Community […]