Esta variante del veterano ERROR SAFE aun no nos había sido reportada, y la pasamos a controlar a partir del ELISTARA 22.25 File name: erscw.exe Submission date: 2010-12-22 14:32:34 (UTC) Current status: finished Result: 37 /40 (92.5%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.22.00 2010.12.21 Win-Trojan/Winfixer.114688 […]

Analizada muestra pedida por el ELIPALEVO, se confirma que es una variante del PALEVO muy poco controlada actualmente (por solo 7 de 43 AV) pasamos a controlar a partir de la version del ELIPALEVO de hoy, 2.03 File name: BDEPDF.EXE (Taskman).vir Submission date: 2010-12-22 09:46:47 (UTC) Current status: finished Result: 7 /43 (16.3%)  VT Community […]

Ya eran 4 las principales familias de los FAKE TOOLS, a saber : FAKE TOOL WIN HDD FAKE ULTRADEFRAGGER FAKE TOOL WINDEFRAG FAKE TOOL WIN DEFRAGMENTER Pues ayer apareció una nueva que se hace llamar DISKREPAIR, por lo que la lista anterior pasa a ser incrementada con la gama de FAKE TOOL DISKREPAIR Básicamente es […]

Si bien ya controlamos exhaustivamente las muestras solicitadas de los FAKE TOOLS, por el ELISTARA, que nos llegan para analizar, el caso es que el sistema heuristico al respecto ha tenido que ser renovado al cambiar la ubicacion y sistema de las nuevas versiones de la nueva gama de FAKE SYSDEF que han empezado a […]

Otra muestra cazada por la heuristica del ELISTARA, resultando ser una variante del HILOTI: File name: MSAJISP.DLL.Muestra EliStartPage v22.23 Submission date: 2010-12-21 12:12:48 (UTC) Current status: finished Result: 10 /43 (23.3%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.21.03 2010.12.21 – AntiVir 7.11.0.117 2010.12.21 – Antiy-AVL 2.0.3.7 […]

A la primera muestra la detectan son 14 AV de 43 del VirusTotal: File name: TAMILO.EXE.Muestra EliStartPage v22.22 Submission date: 2010-12-21 10:52:01 (UTC) Current status: queued queued (#154) analysing finished Result: 14/ 42 (33.3%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.21.03 2010.12.21 Trojan/Win32.Scar AntiVir 7.11.0.114 […]

A pesar de que inicialmente se consideraba una variante de malware VB inject, sus caracteristicas lo denotan como variante de PALEVO, que pasamos a controlar a partir de ELIPALEVO 2.02 : File name: sjhbfw75nsklo42enf8734.exe Submission date: 2010-12-21 09:15:46 (UTC) Current status: finished Result: 21 /42 (50.0%)  VT Community malware  Safety score: 0.0%  Compact Print results […]

Una nueva variante del malware Spam Tedroo ha sido cazada por la heurisctica del ELISTARA: File name: MSVMIODE.EXE.Muestra EliStartPage v22.22 Submission date: 2010-12-21 09:22:08 (UTC) Current status: queued (#151) queued analysing finished Result: 38/ 43 (88.4%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.20.06 2010.12.20 Worm/Win32.Joleee AntiVir […]

A partir del ELISTARA de hoy pasamos a controlar este nuevo malware, ya detectado por mas de la mitad de los actuales antivirus: File name: USBcillin.rar Submission date: 2010-12-20 16:42:53 (UTC) Current status: queued queued analysing finished Result: 22/ 43 (51.2%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update […]

La heuristica del ELISTARA ha cazado muestra sospechosa que ha resultado ser una nueva variante del ZBOT, que pasamos a controlar con el ELISTARA de hoy 22.23 File name: HOSTS32.EXE.Muestra EliStartPage v22.22 Submission date: 2010-12-20 10:43:11 (UTC) Current status: queued (#158) queued (#158) analysing finished Result: 19/ 43 (44.2%)  VT Community not reviewed  Safety score: […]

Una nueva variante muy poco controlada actualmente (14 de 43 AV) ha sido detectada por la heuristica del ELISTARA y solicitada muestra el preanalisis del VirusTotal nos la identifica como malware, por lo que tras su monitorizacion pasamos a controlarla a partir de la nueva version de hoy del ELISTARA 22.23, File name: SSHNAS21.DLL.Muestra EliStartPage […]

Otra muestra pedida por el ELISTARA ha sido identificada como AUTORUN.VB.ML en el preanalisis del VirusTotal: File name: WINLOGON.EXE.Muestra EliStartPage v22.22 Submission date: 2010-12-20 09:50:45 (UTC) Current status: queued queued analysing finished Result: 14/ 35 (40.0%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.20.00 2010.12.19 – AntiVir […]