Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version del ELISTARA 25.29 de hoy El preanalisis de virustotal ofrece este informe: SHA256: cb250ab585b8eeae23699c105f05cf7bfe27f9a8e920bb67b0737669cb598a92 SHA1: 379e8a950ed7cd2129be921704f4c5ff90c575f1 MD5: 214337884550e23c5e2e7738af16fd16 Tamaño: 420.0 KB ( 430080 bytes ) Nombre: F4D55F4A0073C94A01335DECA60145BE.EXE.Muestra EliStartPage v25.28 Tipo: Win32 EXE Detecciones: 23 / 42 Fecha de […]

Es otra FALSA aplicación antispyware, preparada para estafar a los usuarios si hacen caso de lo que dice este FAKE ALERT. Los equipos afectados trabajarán lentamente, y reciben notificaciones de seguridad falsos intentando asustar y hacer creer que no hay ninguna otra manera de salir de esta situación peligrosa mas que ADQUIRIENDO Y utilizando el […]

Una nueva gama de FAKE ALERTS empieza a circular, llamandose a sí mismos ANGEL GUARDIAN DE WINDOWS, del cual hemos pedido muestra a la vista del informe del SPROCES y pasamos a controlarla a partir del ELISTARA 25.14 de hoy El preanalisis de virustotal ofrece este informe:   SHA256: 69ae169a9f2ee6cd5cea05b4a018bec54cef7921558a52f09a210f4287d985bb SHA1: e2a820a3dfe7160bcd4a75b1b42f52b142373982 MD5: 2cb75ad2c172098e678f5bc5067da9ee Tamaño: […]

Una nueva muestra pedida por el ELISTARA PASA A SER CONTROLADA ESPECIFICAMENTE a partir del ELISTARA 25.91 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: f1cef00cd435d81d5fb37e1921cb33f8cd20a0d53dd255020656ff1b47bf8cfa SHA1: 52647573711ccae60735199fe742efccec874e37 MD5: b0f4a5633551a69114afe6f8d17b26e3 Tamaño: 840.5 KB ( 860672 bytes ) Nombre: ISECURITY.EXE.Muestra EliStartPage v25.00 Tipo: Win32 EXE Detecciones: 17 / 43 Fecha de análisis: 2012-03-02 […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 24.77 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 369834d72eb1dc240dbb0c3bf55f4a284908f190f253ab7d99deccd3e412b6ad SHA1: a9022969a60d25acf71a3ea1582eabc9e23a641f MD5: 497f5ff8ac9732d930c058ebe8ed1c2e Tamaño: 331.0 KB ( 338944 bytes ) Nombre: GJLBU.EXE.Muestra EliStartPage v24.74 Tipo: Win32 EXE Detecciones: 5 / 42 Fecha de análisis: 2012-01-31 11:03:19 UTC […]

Tras haber detectado un FAKE ALERT SYSTEM CHECK, y tras haberlo eliminado, el ELISTARA y el SPROCES indicaban ERROR DE ESCRITURA EN MBR, lo cual es típico de anomalías víricas en el mismo. Un análisis exhaustivo de dicho sector, para lo que ha sido necesario arrancar con otro medio, pues de lo contrario el ROOTKIT […]

Una nueva detección heuristica pasa a ser controlada especificamente a partir del ELISTARA 24.74 de hoy El preanalisis de virustotal ofrece el siguiente informe:   Nombre del fichero: VJFDRMIDYFJ.EXE.Muestra EliStartPage v24.73 SHA256: af642e0edb69c044cf484349298e47bb080e9c49c8a1616bce4239d647b3736d SHA1: 77df03a692694bfefe7d168bed878106e1e9e1c4 MD5: dda2e53c996c4d45d66a6f27f8f82512 File size: 434.7 KB ( 445176 bytes ) File type: Win32 EXE Detection ratio: 17 / 43 Analysis […]

Una nueva variante cazada por el ELISTARA pasamos a controlarla especificamente a partir del ELISTARA 24.70 de hoy El preanalisis de virustotal ofrece este informe: Nombre Fichero : SBMNTR.EXE.Muestra EliStartPage v24.69 SHA256: c6da5b473269f418c298c2fa76c24651f7646423e8aed8d392b54a0887db5fff SHA1: 88a502cd7ebe92a14a308c6321970573465bc72a MD5: 61b0aae15459e469b62819a3a5d1eeea File size: 19.5 KB ( 19968 bytes ) File type: Win32 EXE Detection ratio: 37 / 43 Analysis […]

Pasamos a controlar esta nueva variante a partir de ELISTARA 24.67 de hoy El preanalisis de virustotal ofrece este informe: Nombre fichero: i6y81kvwr.exe SHA256: 127e00af2b292840f103502ddb1d149e7907271d84888a6c4c09cd91d52246d2 SHA1: ac99c2c237d843cdea4cefc9a6ceb9864684de0a MD5: f05c52df928a272f0749ceee4413e5ad File size: 88.0 KB ( 90112 bytes ) File type: Win32 EXE Detection ratio: 27 / 43 Analysis date: 2012-01-17 13:51:20 UTC ( 1 minute ago […]

Esta nueva variante de malware la pasamos a controlar a partir de la versión 2.77 del ELIPALEVO de hoy El preanalisis de virustotal ofrece este informe: File name: DEH3UBD.EXE (Taskman).vir Submission date: 2012-01-11 16:08:59 (UTC) Current status: finished Result: 28 /43 (65.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

Una nueva variante de FAKE ALERT, que en este caso se presenta como ANTISPYWARE 2012, y en sus propiedades indica ser de Microsoft: publisher….: Microsoft Corporation copyright….: (c) Microsoft Corporation. All rights reserved. product……: Microsoft_ Windows_ Operating System description..: Windows Error Reporting Service original name: ERSVC.DLL internal name: ERSVC.DLL file version.: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) ha sido […]

Una nueva variante del FAKE AV SECURITY SHIELD pasa a ser controlada a partir del ELISTARA 24.47 de hoy. El preanalisis de virustotal nos ofrece el siguiente informe: File name: EMFGLEDBX.EXE.Muestra EliStartPage v24.46 Submission date: 2011-12-16 14:04:41 (UTC) Current status: queued queued analysing finished Result: 24/ 43 (55.8%) VT Community malware Safety score: 0.0% Compact […]