El ELISTARA ha cazado heuristicamente nueva variante de FAKE ALERT RENOS, que pasamos a controlar a partir de  version 22.18: Y actualmente solo lo controlan 13 de 41 antivirus File name: SSHNAS21.DLL.Muestra EliStartPage v22.17 Submission date: 2010-12-13 10:36:21 (UTC) Current status: queued queued analysing finished malware  Safety score: 0.0%  Compact Print results

Se está propagando un mensaje de correo electrónico, firmado por Google y Facebook, en el que se ofrece una falsa beta de Google Chrome OS que oculta malware. Se recibe un mensaje de correo electrónico simula proceder de una joint-venture creada por Facebook y Google, que invita a probar Google Chrome OS, el sistema operativo […]

La heuristica del ELISTARA ha detectado esta variante de NAVIPrOMO qUe solo detectan actualmente 11 AV: File name: DZOTJYE.EXE.Muestra EliStartPage v22.16 Submission date: 2010-12-10 13:18:40 (UTC) Current status: queued queued analysing finished Result: 11/ 43 (25.6%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.10.00 2010.12.09 – […]

  Un nuevo virus está afectando a los usuarios en Twitter gracias a que se oculta en las famosas URLs acortadas.     Por desgracia los URLs acortados son una necesidad en Twitter gracias a que de este modo  podemos escribir más caracteres en el mensaje. Sin embargo, al momento de acortar una dirección no […]

Una nueva muestra de SPAM TEDROO aun poco detectado, nos ha sido enviada para analizar, ofreciendonos en el preanalisis el siguiente resultado: File name: msvmiode.exe Submission date: 2010-12-09 20:55:24 (UTC) Current status: finished Result: 9 /41 (22.0%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.09.00 2010.12.08 – […]

Cuando todavía solo es controlado por 3 de 43 AV, el ELISTARA ha cazado con su heurística la muestra de este fichero: File name: NEUTH.EXE.Muestra EliStartPage v22.15 Submission date: 2010-12-09 16:11:38 (UTC) Current status: queued queued analysing finished Result: 3/ 43 (7.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

Nueva variante de Downloader RENOS Se avisa que por el icono y el nombre (FIREFOX-UPDATE.EXE) es fácil “picar” File name: firefox-update.exe Submission date: 2010-12-09 16:23:37 (UTC) Result: 22/ 43 (51.2%) AhnLab-V3 2010.12.09.00 2010.12.08 Malware/Win32.Generic AntiVir 7.10.14.241 2010.12.09 TR/StartPage.8.1 Antiy-AVL 2.0.3.7 2010.12.09 – Avast 4.8.1351.0 2010.12.09 Win32:FakeAV-BAG Avast5 5.0.677.0 2010.12.09 Win32:FakeAV-BAG AVG 9.0.0.851 2010.12.09 – BitDefender […]

File name: Downloads_R.exe Submission date: 2010-12-06 23:14:19 (UTC) Current status: finished Result: 27 /42 (64.3%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AntiVir 7.10.14.201 2010.12.06 TR/Crypt.XPACK.Gen Antiy-AVL 2.0.3.7 2010.12.06 – Avast 4.8.1351.0 2010.12.06 – Avast5 5.0.677.0 2010.12.06 – AVG 9.0.0.851 2010.12.06 – BitDefender 7.2 2010.12.06 Gen:Variant.Kazy.3174 CAT-QuickHeal 11.00 […]

Cazado por la heuristica del ELISTARA actual: File name: SONTIWIN.EXE.Muestra EliStartPage v21.48 Submission date: 2010-12-09 11:22:04 (UTC) Current status: finished Result: 37 /43 (86.0%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.09.00 2010.12.08 Win-Trojan/Seint.69632.L AntiVir 7.10.14.238 2010.12.09 TR/Spy.Agent.aaq.1 Antiy-AVL 2.0.3.7 2010.12.09 Trojan/Win32.Buzus.gen Avast 4.8.1351.0 2010.12.09 Win32:Malware-gen Avast5 […]

Los ciberdelincuentes que hay detrás del rootkit TDL4, una variante del rootkit TDSS (Alureon) que ocasionó problemas de “pantalla azul” en Microsoft Windows a principios de este año, han copiado técnicas del gusano Stuxnet, atacando una vulnerabilidad “Zero Day” en el Windows Task Scheduler.77 Los creadores del rootkit han añadido una nueva arma a su […]

Se están recibiendo estos días multitud de mails con falso remitente, anexando un ZIP que una vez desempaquetado ofrece un DOCUMENT.EXE: File name: document.exe Submission date: 2010-12-09 14:41:59 (UTC) Current status: queued (#19) queued analysing finished Result: 39/ 43 (90.7%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Hoy está de moda este malware, alguno de los cuales se aprovecha de la vulnerabilidad  EXPLOIT CPL links , que ejecuta el fichero malware de los pendrives sin que haya AUTORUN.INF, (llamado por un CPL existente) si bien si se está actualizado con los parches de Microsoft ello ya se evita. Este es uno de […]