Algunos le llaman Downloader y otros IRCBOT (backdoor de IRC), y lo peor es que McAfee aun no lo detecta, por lo que pasamos a enviarselo urgentemente, además controlarlo nosotros con el ELISTARA 22.76, dado que ya conocemos otras variantes de la misma familia File name: GGDRIVE32.EXE.Muestra EliStartPage v22.75 Submission date: 2011-03-08 15:58:59 (UTC) Result: 18/ […]

Que en Propiedades indiquen publisher….: Mozilla Foundation copyright….: License: MPL 1.1/GPL 2.0/LGPL 2.1 product……: Firefox no nos debe sorprender… es parte de ingenieria social…  🙁 A partir del ELIPALEVO 2.24 de hoy se controlará y eliminará dicha variante File name: MZRP.EXE (Taskman).vir Submission date: 2011-03-08 15:45:55 (UTC) Result: 27/ 43 (62.8%) VT Community not reviewed […]

Una nueva variante de este backdoor nos ha sido enviada desde Colombia  y aun no la huele McAfee, por lo que procedemos a enviarsela urgentemente para su control. Mientras, nosotros implementamos su control y eliminacion a partir del ELITRIIP 7. 34 de hoy file name: HOJAS DE VIDA.exe Submission date: 2011-03-08 15:20:18 (UTC) Current status: queued (#16) queued analysing […]

Muestra recibida desde Perú, es de la familia VBNA, se propaga por pendrive y va cambiando en cada infeccion (polimorfico) Esta nueva variante la controlamos a partir del ELIVBNA 2.6 de hoy File name: ruovunx.exe Submission date: 2011-03-08 12:30:28 (UTC) Current status: finished Result: 20 /43 (46.5%) VT Community not reviewed Safety score: – Compact […]

Esta variante de ONLINE GAME nos la envian desde Bogotá (COLOMBIA) y la pasamos a controlar a partir del ELISTARA de hoy 22.76 File name: t8g.exe Submission date: 2011-03-08 12:13:48 (UTC) Result: 36/ 43 (83.7%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.08.00 2011.03.08 Trojan/Win32.OnlineGameHack AntiVir […]

Recibimos fichero presunto generador de llaves para el juego ZUMA; y que 32 de 43 AV lo detectan como malicioso, por lo que lo pasamos a controlar doblemente, como malware y como keygen del ZUMA: File name: keymaker.exe Submission date: 2011-03-08 11:30:18 (UTC) Current status: finished Result: 31 /43 (72.1%) VT Community not reviewed Safety […]

Troyano de Java que pasamos a controlar a partir de la version 22.76 del ELISTARA de hoy File name: 1dca2928-76e0e023 Submission date: 2011-03-08 11:47:56 (UTC) Result: 21/ 36 (58.3%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.08.00 2011.03.08 – AntiVir 7.11.4.119 2011.03.08 JAVA/OpenConnect.DD Antiy-AVL 2.0.3.7 2011.03.06 Trojan/Java.Agent […]

Es una de tantas variantes de la familia de los downloaders de cazapasswords bancarios (BANKERS) y que basicamente las formas los BANLOAD y estos NABLOLOAD, que pasamos a controlar a partir de la version de hoy del ELISTARA 22.76 File name: xln.cpl Submission date: 2010-06-30 17:06:23 (UTC) Current status: finished Result: 18 /41 (43.9%) VT […]

Por una muestra pedida por el ELISTARA pasamos a controlar nueva variante de SPYZBOT a partri del ELISTARA 22.76 de hoy: File name: MIBI.EXE.Muestra EliStartPage v22.75 Submission date: 2011-03-08 10:01:15 (UTC) Current status: finished Result: 37 /43 (86.0%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.08.00 […]

Esta nueva variante es controlads especificamente por la version 22.76 del ELISTARA: File name: LFLGDBJ18100.EXE.Muestra EliStartPage v22.75 Submission date: 2011-03-08 10:50:55 (UTC) Current status: queued queued analysing finished Result: 25/ 43 (58.1%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.08.00 2011.03.08 Trojan/Win32.FakeAV AntiVir 7.11.4.118 2011.03.08 TR/Winwebsec.A.2170 […]

A partir de la version de hoy del ELISTARA 22.76 pasamos a controlar la nueva variante de un falso antivirus de la familia ISE (Internet securityu essential) File name: ISAF9_~1.EXE.Muestra EliStartPage v22.75 Submission date: 2011-03-08 10:40:34 (UTC) Current status: queued queued analysing finished Result: 26/ 43 (60.5%) VT Community not reviewed Safety score: – Compact […]

Como otras veces, un falso mail de DHL avisando sobre la disponibilidad de un paquete del que ofrecen informacion y “tracking number” en el fichero anexado (que resulta ser el malware), está recibiendose masivamente en muchas cuentas de correo El falso mail suele indicar: ________________ From: “DHL notification system” <