La heuristica del ELISTARA ha pedido muestras de este fichero que aun no detectan ni AVG, ni Bitdefender, ni Esafe, ni Etrust, ni Microsoft, ni Nod32, ni Norman, ni Sophos, ni Symantec, ni Trend, por nombrar 10 AV conocidos… : File name: F3EZSETP.DLL.Muestra EliStartPage v22.03 Submission date: 2010-11-19 12:49:07 (UTC) Current status: queued queued analysing […]

  Un mail aparentando anexar una lista de precios solicitada resulta ser un engaño que ataca vulnerabilidad del ACROBAT: ______________ ——– Mensaje original ——– Asunto:  Lista de precios! Fecha:  Thu, 18 Nov 2010 13:13:46 +0000 De:  <remitente> Para:  <destinatario> Hola, <destinatario>          A su solicitud le enviamos una lista de precios. Ver fallar pdf adjunto.            […]

Así funciona SpyEye (y II) SpyEye es el nuevo kit de creación de botnets que está recogiendo el exitoso testigo de Zeus. Se trata de un troyano bancario 2.0 que se vende en los entornos “underground” y que permite a un atacante crear de forma muy sencilla una botnet y recopilar datos sensibles de sus […]

  Cazado heuristicamente por el ELISTARA, ha resultado ser un WINFIXER que pasamos a controlar a partir del ELISTARA 22.04 de hoy File name: WFX5.EXE.Muestra EliStartPage v22.03 Submission date: 2010-11-18 09:36:18 (UTC) Current status: finished Result: 15 /42 (35.7%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Nueva variante de malware cazada heurísticamente por el ELISTARA: File name: DF_KME.EXE.Muestra EliStartPage v22.03 Submission date: 2010-11-18 10:01:53 (UTC) Current status: finished Result: 25 /42 (59.5%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.11.18.00 2010.11.17 Win-AppCare/Errorsafe.30208 AntiVir 7.10.14.34 2010.11.18 ADSPY/ErrorSafe.D Antiy-AVL 2.0.3.7 2010.11.18 – Avast 4.8.1351.0 […]

Desde Brasil nos llega esta variante de spy banker do BANCO DO BRASIL (BANBRA) File name: IEBrowserEvents dll Submission date: 2010-11-18 10:20:01 (UTC) Result: 32 /43 (74.4%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.11.18.00 2010.11.17 Trojan/Win32.Banbra AntiVir 7.10.14.34 2010.11.18 TR/Crypt.XPACK.Gen Antiy-AVL 2.0.3.7 2010.11.18 Trojan/Win32.Banbra.gen Avast […]

Nos llega de Ecuador esta muestra cazada heuristicamente por el ELISTARA: File name: SERVER.EXE.Muestra EliStartPage v22.03 Submission date: 2010-11-18 08:53:17 (UTC) Result: 36 /43 (83.7%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.11.18.00 2010.11.17 Win-Trojan/Bifrose.409129 AntiVir 7.10.14.33 2010.11.17 TR/Dropper.Gen Antiy-AVL 2.0.3.7 2010.11.18 Backdoor/Win32.Bifrose.gen Avast 4.8.1351.0 2010.11.18 Win32:VB-PCQ […]

SpyEye es el nuevo kit de creación de botnets que está recogiendo el exitoso testigo de Zeus. Se trata de un troyano bancario 2.0 que se vende en los entornos “underground” y que permite a un atacante crear de forma muy sencilla una botnet y recopilar datos sensibles de sus víctimas. Hemos grabado un vídeo […]

Una nueva variante del FAKE AV MSEA ha sido detectada por la heuristica del ELISTARA y pedida para analizar En el preanalisis vemos que solo lo detectan 14 de 38 antivirus actualizados: File name: ttux.qqo.tmp Submission date: 2010-11-17 12:56:05 (UTC) Current status: finished Result: 14 /38 (36.8%)  VT Community not reviewed  Safety score: –  Compact […]

Otra variante del ZBOT, solo conttrolada por 24 de 41 AV , ha sido detectada heuristicamente por el ELISTARA, destacando que ni E-Trust ni F-prot, ni Sophos, ni SuperAntiSpyware lo detectan actualmente File name: UXUL.EXE.Muestra EliStartPage v22.01 Submission date: 2010-11-16 16:43:54 (UTC) Result: 24 /41 (58.5%)  VT Community not reviewed  Safety score: –  Compact Print […]

Una nueva variante de este fastidioso falso antivirus ha sido detectada por la heuristica del ELISTARA y movida a cuarentena Una vez preanalizada vemos que actualmente lo controlan 28 de 42 AV, destacando que ni DR WEB, E-Trust, ni Kaspersky, lo detectan actualmente File name: 8425658491.EXE.Muestra EliStartPage v22.01 Submission date: 2010-11-17 12:31:30 (UTC) Result: 28 […]

Otra variante del abundante troyano SPY ZBOT: File name: OFFY.EXE.Muestra EliStartPage v22.01 Submission date: 2010-11-16 16:43:29 (UTC) Result: 24 /41 (58.5%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.11.16.00 2010.11.15 – AntiVir 7.10.14.11 2010.11.16 TR/TDss.4117 Antiy-AVL 2.0.3.7 2010.11.16 – Avast 4.8.1351.0 2010.11.16 Win32:Malware-gen Avast5 5.0.594.0 2010.11.16 […]