Esta muestra pedida por el ELISTARA ha resultado ser una variuante de los conocidos FAKE AV SYSTEM TOOL 2011 que pasamosm a controlar a partir del ELISTARA de hoy 26.70 File name: EPHJAHH07000.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-25 12:32:29 (UTC) Current status: queued queued analysing finished Result: 11/ 42 (26.2%) VT Community malware Safety score: […]

La muestra pedida por el ELISTARA ha resultado ser una variante de Spy ZBOT que pasamos a controlar especificamente a  partir del ELIUSTARA 22.70 de hoy: File name: INABO.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-25 09:53:39 (UTC) Current status: finished Result: 15 /43 (34.9%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version […]

La heuristica del ELISTARA ha cazado fichero sospechoso que pasamos a controlar a paryir de la version 22.60 de hoy del ELISTARA: File name: GABPATH.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-24 17:30:04 (UTC) Result: 27/ 43 (62.8%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.24.01 2011.02.24 Adware/Win32.Gaba […]

La heuristica del ELISTARA ha cazado este sospechoso que ha resultado ser nueva variante del conocido FAKE AV INDICVADO: File name: DJMADEC17702.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-24 16:57:50 (UTC) Current status: queued (#11) queued analysing finished Result: 28/ 43 (65.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Nuevas muestras de variantes del PinkSlibBot ya resultan contrioladas tanto por el VirusScan >8.7 como por el ELISTARA actual: Los nuevos upate de dicho virus, en dos ordenadores diferentes, nos ofrecen estas 4 muestras (de EXE y DLL) File name: gsauxqi8-24-2.exe Submission date: 2011-02-24 16:09:15 (UTC) Current status: queued queued analysing finished Result: 19/ 43 […]

  Por lo menos las casas antivirus se ponen las pilas ! 🙂 Ayer esta DLL correspondiente a la actualizacion de ayer de dicho malware solo lo detectaba PrevX y como sospechoso. Esta madrugada (sobre las 4 AM) ya eran 7 y a las 9:37 CET (8:37 UTC) ya eran 10 los que lo detectaban, […]

  Recinimos muestra para analizar de AUTORUN.IN + SHOCKX.EXE , los cuales resultan ser troyano ya conocido como AUTORUN WINDAUS y actualmente ya controlado por el ELISTARA File name: ShockX.exe Submission date: 2011-02-23 16:08:06 (UTC) Current status: finished Result: 18 /43 (41.9%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

Comno avisabamos en la Noticia anterior al respecto, una de las caracteristicas de este RootKit es su actualizacion en los ordenadores infectados, que se descargan de los servidores de internet la ultima variante, viendo la actualizacion actual aun la detectan menos antivirus: 9 de 43 : File name: fhrk.exe Submission date: 2011-02-23 13:57:41 (UTC) Result: […]

Ampliamos detalles de la peligrosa posibilidad de infección de la nueva variante poco controlada del malware PINKSLIPBOT; con el que estamos luchando, que en caracteristicas generales tiene 7 puntos importantes: Rootkit -> Tiene tecnicas de ocultamiento para dificultar su deteccion y eleminacion Metodo de propagacion en red -> Se propaga por recursos compartidos Ingenieria social -> […]

Controlado a partir del ELISTARA 23-2-2011 File name: WGA_v1.9.40.0_crack.exe Submission date: 2011-02-02 16:32:34 (UTC) Current status: finished Result: 32 /43 (74.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.27.01 2011.01.27 Win-Trojan/Xema.variant AntiVir 7.11.2.57 2011.02.02 TR/Spy.36352.20 Antiy-AVL 2.0.3.7 2011.01.28 – Avast 4.8.1351.0 2011.02.02 Win32:Malware-gen Avast5 5.0.677.0 2011.02.02 […]

Controlado a partir de ELISTARA de hoy 22.68 File name: WPA_Kill.exe Submission date: 2011-02-22 23:02:11 (UTC) Current status: finished Result: 23 /43 (53.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.23.00 2011.02.22 Win-Trojan/Xema.variant AntiVir 7.11.3.198 2011.02.22 – Antiy-AVL 2.0.3.7 2011.02.22 – Avast 4.8.1351.0 2011.02.22 – Avast5 5.0.677.0 […]

Conforme se ha anunciado esta mañana ante la emergencia de una organizacion infectada por esta nueva variante, que se propaga por pendrive (a traves de ficheros con icono de carpeta) y por recursos administrativos. aparte de entrar simplemnente por navegar por Internet y acceder a webs infectadas, hemos desarrollado y compilado  nueva version de emergencia del ELISTARA […]