Nueva muestra solicitada por ELISTARA, pasa a ser controlada por la version de hoy del ELISTARA, 22.40 File name: msvmiode.exe Submission date: 2011-01-17 15:18:10 (UTC) Current status: finished Result: 16 /43 (37.2%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.16.00 2011.01.16 Worm/Win32.Joleee AntiVir 7.11.1.153 2011.01.17 TR/Crypt.XPACK.Gen Antiy-AVL […]

Muestra pedida por ELISTARA ha resultado ser un FAKE ALERT RENOS: File name: SSHNAS21.DLL.Muestra EliStartPage v22.39 Submission date: 2011-01-17 16:59:03 (UTC) Current status: queued queued analysing finished Result: 25/ 43 (58.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.16.00 2011.01.16 – AntiVir 7.11.1.162 2011.01.17 TR/FraudPack.kvb.85 Antiy-AVL 2.0.3.7 […]

Una supuesta presentación en falso fichero de Power Point (con doble extension .PPS.EXE) ofreciendo mostrar 13 diferentes posturas eróticas llega en un fichero malicioso kamasutra.pps.exe Como se ve, dicho fichero usa el viejo truco de la doble extensión, aparentando ser un PPS, mientras que realmente es un EXE (la ultima extension es la que vale, […]

Una nueva muestra solicitada por el ELISTARA h resultado ser una variante de este malware, que pasamos a controlar a partir de la version de hoy del ELISTARA 22.40 File name: GABPATH.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 11:54:02 (UTC) Result: 13/ 42 (31.0%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version […]

Nueva variante de SLENFBOT que pasamos a controlar a partir de ELISTARA 22.40 File name: mxonevirus.exe Submission date: 2011-01-17 12:16:35 (UTC) Result: 42/ 43 (97.7%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.16.00 2011.01.16 Win-Trojan/Killav.51200.D AntiVir 7.11.1.151 2011.01.17 DR/Delphi.Gen Antiy-AVL 2.0.3.7 2011.01.17 Trojan/Win32.KillAV.gen Avast 4.8.1351.0 2011.01.16 […]

La muestra pedida por el ELISTARA ha resultado ser una nueva variante de GABPATH, segun el preanalisis del VirusTotal: File name: GABPATH.EXE.Muestra EliStartPage v22.36 Submission date: 2011-01-17 11:33:03 (UTC) Current status: finished Result: 33 /43 (76.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.16.00 2011.01.16 Downloader/Win32.Agent AntiVir […]

La heuristica del ELISTARA ha detectado fichero sospechoso y pedido para analizar este que pasaremos a controlar con la nueva version de hopy del ELISTARA 22.40 File name: VSBNTLO.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 11:10:33 (UTC) Current status: queued queued analysing finished Result: 30/ 43 (69.8%) VT Community not reviewed Safety score: – Compact Print […]

Segun muestra pedida por el ELISTARA, hemos cazado nueva variante de Spam Tedroo, segun informe del pranalisis con virustotal: File name: MSVMIODE.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 11:00:03 (UTC) Result: 27/ 43 (62.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.16.00 2011.01.16 Win32/Joleee.worm.179288 AntiVir 7.11.1.151 2011.01.17 TR/Crypt.XPACK.Gen […]

Recibida muestra solicitada por el ELISTARA, ha resultado ser una variante de IRCBRUTE que pasamos a controlar a partir de la version de hoy del ELISTARA 22.40 File name: GGDRIVE32.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 10:40:42 (UTC) Current status: finished Result: 30 /42 (71.4%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version […]

Del analisis de una muestra pedida por el ELIPALEVO ontenemos este informe: File name: BOWCAV.EXE (Taskman).vir Submission date: 2011-01-17 10:29:14 (UTC) Current status: finished Result: 28 /45 (62.2%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.15.01 2011.01.15 Win32/Palevo.worm.90112.JB AntiVir 7.9.1.146 2010.01.22 – Antiy-AVL 2.0.3.7 2011.01.17 Worm/Win32.Palevo.gen Authentium […]

Recibidos dos ficheros pedidos por el ELISTARA han resultado ser el DROPPER y el ejecutable de una nueva variante de FAKE TOOL DISK OPTIMIZER, en los que el preanalisis con el VIRUSTOTAL ofrece el siguiente resultado: Para el Dropper: File name: RNQYXIJLQCTSVHJ.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 09:56:48 (UTC) Result: 23/ 43 (53.5%) VT Community […]

Gracias a la reciente implementacion en el ELISTARA de rutinas sospechosas deTASKMAN, propias de Palevos, y pedir en consecuencia que se lanzara el ELIPALEVO, este último ha pedido muestra específica del fichero JAHCII.EXE que ha copiado a C:\muestras para facilitar el envio de la muestra pedida: informe del infosat.txt: (12-1-2011  19:19:32 (GMT)) EliStartPage v22.36  (c)2010 […]