Dentro de la nueva gama de descargas maliciosas actualmente en boga de Katushas y Proxy-EXY, aparece este que solo detectan actualmente 9 AV de 43 Pasamos a controlarlo a partir del ELISTARA 24.60 de hoy El preanalisis de VirusTotal ofrece el siguiente informe: File name: 5.exe Submission date: 2012-01-05 10:12:22 (UTC) Result: 9/ 43 (20.9%) […]

Otra variante de FAKE AV XP SECURITY cazada heuristicamente, pasa a ser controlada especificamente a partir del ELISTARA 24.60 de hoy Como dato a tener en cuenta es que en Propiedades aparenta ser de Microsoft: publisher….: Microsoft Corporation copyright….: (c) Microsoft Corporation. All rights reserved. product……: Windows_ Internet Explorer El preanalisis con virustotal ofrece el […]

Una nueva muestra, aun poco detectada por los AV actuales (solo 9 de 43), pasa a ser controlada especificamente a partir del ELISTARA 24.60 de hoy El preanalisis de Virustotal ofrece el siguiente informe File name: _EX-68.EXE.Muestra EliStartPage v24.59 Submission date: 2012-01-05 09:06:12 (UTC) Result: 9/ 43 (20.9%) VT Community not reviewed Safety score: – Compact […]

  A partir del ELISTARA 24.60 de hoy, pasamos a controlar especificamente esta nueva variante de PROXY EXI, de la que aun son pocos los AV que lo detectan actualmente (solo 11 de 43) El preanalisis de virustotal ofrece este informe: File name: FF1A9.EXE.Muestra EliStartPage v24.59 Submission date: 2012-01-05 08:58:50 (UTC) Current status: finished Result: […]

  Es realmente un virus informatico lo que está detrás de la noticia de la supuesta muerte del ex dictador cubano Fidel Castro.? No es la primera vez que la supuesta muerte de Fidel Castro es utilizada como gancho de los virus informáticos. El pasado mes de enero el fantasma de Fidel volvió a salir […]

En algunas variantes del SIREFEF, este se regenera tras ser eliminado por el ELISIREF, y tras mucho pelear y con la excelente colaboracion del usuario afectado, si bien sabiamos que en alguna ocasion el dropper que regeneraba dicho SIREFEF se escondía en ficheros del antivirus, los cuales infectaba adecuadamente, dicha infeccion no era visible cuando […]

Otra muestra de este FAKE ALERT pàsa a ser controlado a partir del ELISTARA 24.59 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: XJQ.EXE.Muestra EliStartPage v24.58 Submission date: 2012-01-04 16:11:17 (UTC) Result: 8/ 42 (19.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2012.01.03.00 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 24.59 de hoy El preanalisis de virustotal ofrece este informe: File name: 421.EXE.Muestra EliStartPage v24.58 l preanalisis de Submission date: 2012-01-04 15:26:08 (UTC) Current status: finished Result: 22 /40 (55.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus […]

Muestra que pasa a ser controlada a partir de ELIVBNA 2.35 El preanalisis de virustotal ofrece este informe: File name: RENIP.EXE.Muestra EliStartPage v24.58 Submission date: 2012-01-04 15:05:34 (UTC) Current status: finished Result: 15 /42 (35.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2012.01.03.00 2012.01.03 – AntiVir 7.11.20.158 […]

A partir del ELISTARA 24.59 pasamos a controlar especificamente esta nueva variante de FAKE AV El pranalisis de virustotal ofrece el siguiente informe: File name: YRL.EXE.Muestra EliStartPage v24.57 Submission date: 2012-01-04 10:02:57 (UTC) Result: 23/ 43 (53.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2012.01.03.00 2012.01.03 Trojan/Win32.FakeAV […]

Este malware del que ya tenemos unas cuantas variantes, viene en trios de ficheros y si no se eliminan los tres, el que quede regenera los otros… A partir del ELISTARA 24.59 se pasa a controlar los tres que integran esta variante, a saber: COMSETUP.EXE en Datos de programa del usuario infectado KBNOTUFY.EXE en AllUsers […]

NUEVA VARIANTE DE SPY ZBOT Y cazada heuristicamente por la heuristica del ELISTARA Una nueva variante de la familia SPY ZBOT derivada del ZEUS, pasa a ser controlada especificamente a partir del ELISTARA 24.59 de hoy El preanalisis de virustotal nos muestra el siguiente informe:   File name: AGNEZY.EXE.Muestra EliStartPage v24.57 Submission date: 2012-01-03 17:09:06 […]