Una nueva gama de peligrosos cazapasswords la hemos detectado y pasado a controlar a partir del ELISTARA 22.14 DE HOY: File name: jbdsa.exe Submission date: 2010-12-02 09:40:33 (UTC) Current status: finished Result: 14 /43 (32.6%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.02.00 2010.12.01 Win-Trojan/Bancos.160256.F AntiVir […]

 Si bien los ONLINE GAME han tenido muchas fases, desde primeros de 2007, siendo los mas significativos los AVPO, pasando por los AMVO, KAVO, TAVO, KXVO, CKVO, OLHRWEF, HERSS, KAMSOFT, KVASOFT, NODQQ, DSOQQ, APIQQ, MKING, ARKING, aparte de otros menos importantes, este APIQq  ya no es de los últimos, como puede verse en el listado […]

Es una variante del primer FAKE TOOL de los 4 conocidos hasta el momento FAKE TOOL WIN HDD, FAKE ULTRADEFRAGGER, FAKE TOOL WINDEFRAG, FAKE TOOL WIN DEFRAGMENTER : File name: 26062953.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-02 10:00:51 (UTC) Current status: finished Result: 29 /43 (67.4%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus […]

Ha llegado justo a tiempo para ser incluido su control y eliminacion en el ELISTARA 22.13 de hoy:  File name: 138421.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 16:19:42 (UTC) Current status: finished Result: 21 /43 (48.8%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 Packed/Win32.Krap AntiVir 7.10.14.162 […]

   Gracias al sistema de detección heurística del ELISTARA ha detectado un sospechoso que ha resultado ser otra variante del SPY ZBOT-Y, el cualpasamos a controlar con la version de hoy del ELISTARA 22.13: File name: OZSO.EXE.Muestra EliStartPage v21.95 Submission date: 2010-12-01 14:46:23 (UTC) Current status: finished Result: 9 /43 (20.9%)  VT Community malware  Safety […]

Una nueva muestra del nuevo FAKE de hoy, pero diferente de la primera: File name: 138421.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 16:19:42 (UTC) Current status: queued queued (#6) analysing finished Result: 21/ 43 (48.8%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 Packed/Win32.Krap AntiVir 7.10.14.162 2010.12.01 […]

Con la heuristica del ELISTARA actual hemos cazado esta nueva variante de ZBOT: File name: WIAQ.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 15:40:44 (UTC) Current status: queued queued analysing finished Result: 2/ 43 (4.7%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 – AntiVir 7.10.14.162 2010.12.01 – […]

Detectado heuristicamente por el ELISTARA , pasamos a controlar totalmente esta nueva variante de TROJAN SCAR a partir del ELISTARA 22.13 de hoy: File name: FOTO_20_11_2010.JPG.exe Submission date: 2010-12-01 10:10:59 (UTC) Current status: finished Result: 25 /43 (58.1%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.01 […]

Un nuevo malware de la familia de los VBNA (ya son 20 las diferentes variantes que conocemos de dicha familia) la pasamos a controlar con el ELIVBNA de hoy v 2.1) que se caracteriza por cambiar unos bytes del código en cada infección, asi como el nombre del fichero malware y el valor de la […]

Una nueva variante de FAKE TOOL …  similar a sus parientes FAKE ULTRADEFRAGGER y FAKE TOOL WIN HDD ha sido detectada hoy por la heuristica de nuestro ELISTARA, y pedido muestra para analizar, la cual en el preanalisis con el VirusTotal, ha dado este resultado: File name: 189890.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 08:38:58 (UTC) […]

Hacia cierto tiempo que no escuchaba hablar de algún malware que modifique el MBR del disco rígido, pero hoy mirando la Web de Spamloco, me encontré con un artículo publicado originalmente por  Kaspersky, en donde alertan de la detección de un troyano que sobrescribe el sector de arranque (MBR) y solicita una contraseña para restaurarlo. […]

Segun nos indica INTECO, se está propagando un gusano a través de tantos medios como puede: Gusano que se propaga por falsos correos simulando provenir de alguna conocida empresa, por redes de intercambio de archivos P2P, por carpetas compartidas y por dispositivos extraíbles. Una vez infecta un ordenador descarga otros virus en el equipo y […]