Otra variante de este polimorfico que cazamos heuristicamente con ELISTARA y ELIVBNA, pero que para su eliminacion especifica, al ser polimorfico, requiere en ELIVBNA para ello, lo cual en este caso hacemos a partir de la version 2.20 del ELIVBNA de hoy Aparte descarga otros troyanos como Katusha, Alureon , etc, que vamos controlando con […]

Controlado a partir de ELISTARA 23.99 El preanalisis de VirusTotal ofrece este informe:   File name: 278524.EXE.Muestra EliStartPage v23.98 Submission date: 2011-09-30 07:53:43 (UTC) Result: 16/ 43 (37.2%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.09.29.02 2011.09.29 Trojan/Win32.Vilsel AntiVir 7.11.15.74 2011.09.29 TR/VB.Downloader.Gen Antiy-AVL 2.0.3.7 2011.09.30 – Avast […]

Otra variante de esta familia de RootKits de dificultosa deteccion y eliminacion mientras está en memoria, y que incluso sin estarlo solo lo detectan actualmente 10 de los 43 AV de VirusTotal Con el ELISTARA lo detectamos heuristicamente, y se aparca pidiendo envio de  muestra, con la cual lo pasamos a controlar especificamente a partiR […]

Se han publicado múltiples boletines de seguridad por parte de la fundación Mozilla en referencia a vulnerabilidades encontradas en diferentes productos de la firma. La fundación Mozilla es una organización sin ánimo de lucro dedicada a la creación de software libre. Sus pilares fundamentales son: el código abierto, el respeto por los estándares establecidos y […]

La botnet, que se cree que está relacionada con Waledac, era utilizada principalmente para el envío de mensajes de spam. La botnet Kelihos se compone de 41.000 ordenadores que eran utilizados para enviar spam (aproximadamente un total de 3.800 millones de mensajes al día), capturar información confidencial o publicar páginas web en los ordenadores infectados. […]

Una nueva variante de este fastidioso downloader, que además de descargar diferentes variantes de Fake Alerts complejos, sobreescribe el MBR con ALureon de diferentes tipos (con tecncicas stealth y otros con acceso a escritura denegado), lo pasamos a controlar a partir del ELISTARA 23.98 de hoy El preanalisis Virustotal nos ofrece el siguiente informe:   […]

Una nueva variante muy poco controlada de este fastidioso RootKit que oculta carpetas de los pendrives y crea links en su lugar, cargando el malware Pasamos a controlarlo especificamente a partir del ELISTARA 23.98 de hoy El preanalisis de VirusTotal nos ofrece el siguiente informe: File name: 4701245.exe Submission date: 2011-09-29 14:50:10 (UTC) Current status: […]

Derivado del Zeus, esta es una variante muy poco controlada actualmente por los AV. Lo pasamos a controlar especificamente a partir del ELISTARA 23.98 de hoy El preanalisis de VirusTotal ofrece este informe: File name: YWUGD.EXE.Muestra EliStartPage v23.97 Submission date: 2011-09-29 14:00:16 (UTC) Current status: finished Result: 2 /43 (4.7%) VT Community not reviewed Safety […]

Otra variante de este rootkit que se nota por ocultar las carpetas de los pendrives y poner en su lugar link a ellas cargando el malware A partir del ELISTARA 23.98 de hoy controlamos esta nueva variante El preanalisis de VirusTotal nos ofrece este informe: File name: 0xFFD12566.exe Submission date: 2011-09-29 14:00:06 (UTC) Current status: […]

A todos los ficheros que se quieren ejecutar con el malware en memoria, indica que están infectados, menos al EXPLORER.EXE, por lo que para lanzar el ELISTARA, se renombre a EXPLORER.EXE y listos 🙂 El preanalisis con VirusTotal, ofrece el siguiente informe: File name: NA01300BCFAE01300.EXE.Muestra EliStartPage v23.95 Submission date: 2011-09-29 13:45:28 (UTC) Result: 18/ 43 […]

  Nueva variante de este FAKE AV polimorfico que pasamos a controlar con ELISTARA 23.98 de hoy Impide ejecutar cualquier aplicacion (incluso el ELISTARA) popr lo que es preciso renombrarlo a EXPLORER.EXE, que asi si deja. El preanalisis del VirusTotal nos ofrece este informe, en el que se ve que solo lo detectan actualmente 5 […]

ELIMOVER,SPROCES,Win32/Winwebsec ,Win32/Kryptik.TIJ trojan,ELISTARA 23.98 de hoy, que estará disponible en nuestra web a partir de las 19 h CEST de hoy saludos ms, 29-9-2011