Una nueva variante de malware que pasamos a controlar a partir del ELISTARA 23,61 de hoy, llega por mail y ofrece un link a una web de Seattle, en EE.UU.,  que ejecuta un PHP: http://davidlena.com/interceptado.PHP lo cual ofrece este mensaje: “Caution! Your computer contains a variety of suspicious programs. Your System requires immediate checking! The […]

Esta nueva variante visualiza diferente nombre de falsa aplicación en cada instalacion, al monitorizar esta por ejemplo ha indicado ser un WINDOWS ANTISPYWARE 2012 Si bien el ELISTARA ya lo detectaba heuristicamente, pasamos a controlarlo específicamente a partir del ELISTARA 23.57 Cabe señalar que la simple eliminación del fichero malware, bloquea la ejecución de todos […]

Esta nueva gama cambia 4 bytes de la cabecera cada vez que se instala, por lo que su detección se ha de hacer heuristicamente, además que es de los que  impiden ejecutar cualquier EXE, salvo determinados que utiliza, por lo que para lanzar el ELISTARA.EXE convendrá renombrarlo a EXPLORER.EXE Controlado a partir de ELISTARA 23.56 […]

Otra variante de esta saga de FAKE ALERTS, cazado por la heuristica del ELISTARA, que pasamos a controlar específicamente a partir del ELISTARA 23.56   File name: SSHNAS21.DLL.Muestra EliStartPage v23.55 Submission date: 2011-07-05 09:02:39 (UTC) Current status: finished Result: 11/ 43 (25.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update […]

Recien cazado por la heuristica del ELISTARA, solo 8 de 42 AV lo detectan actualmente Entra en monitorizacion para controlarlo mañana especificamente, pero de momento el ELISTARA ya lo aparca debidamente, con lo que tras reiniciar, habrá dejado de incordiar dicho malware. File name: JDQMCO.EXE.Muestra EliStartPage v23.52 Submission date: 2011-06-30 16:27:58 (UTC) Current status: finished […]

Una nueva variante de esta familia de FAKE AV RENOS pero del doble del tamaño normal, pasamos a controlarla a partir del ELISTARA 23.52 de hoy El preanalisis del ViruaTOtal nos ofrece el siguiente informe: File name: SSHNAS21.DLL.Muestra EliStartPage v23.51 Submission date: 2011-06-29 09:22:37 (UTC) Current status: finished Result: 6 /41 (14.6%) VT Community not […]

Otra variante de FAKE AV, esta vez presenta una pantalla del CLEAN DISK en ventana completa, lo cual dificulta su detención (ver al final como hacerlo) Von el ELISTARA 23.49 se controla esta nueva variante. File name: GOG.EXE.Muestra EliStartPage v23.48 Submission date: 2011-06-23 08:54:25 (UTC) Current status: finished Result: 8 /42 (19.0%) VT Community malware […]

Ante la presencia de un FAKE ALERT no controlado ni por métodos heuristicos, hemos procedido a pedir el informe del SPROCES y hemos visto un sospechoso que hemos pedido para analizar. Mientras, hemos comprobado que tras añadir .VIR a su extension, ya no persisten sus anomalias en los siguientes reinicios. El preanalisis de dicho fichero […]

Nueva variante de este malware que pasamos a controlar a partir del ELISTARA 23.43 de hoy File name: SSHNAS21.DLL.Muestra EliStartPage v23.41 Submission date: 2011-06-15 14:19:16 (UTC) Current status: finished Result: 16/ 42 (38.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.06.15.00 2011.06.14 Trojan/Win32.FraudPack AntiVir 7.11.9.212 2011.06.15 – Antiy-AVL 2.0.3.7 2011.06.15 – Avast 4.8.1351.0 2011.06.15 Win32:Renos-ASY Avast5 5.0.677.0 2011.06.15 Win32:Renos-ASY AVG 10.0.0.1190 2011.06.15 Downloader.Generic11.AQHV BitDefender 7.2 2011.06.15 Gen:Variant.Kazy.26634 CAT-QuickHeal 11.00 2011.06.15 – […]

Nueva variante de esta familia de troyanos que pasamos a controlarv especificamente a partir del ELISTARA 23.40 de hoy Cabe notar que en propiedades del fichero malware se indica que AVG (AVG Alert Managerx) File name: SSHNAS21.DLL.Muestra EliStartPage v23.39 Submission date: 2011-06-09 14:40:43 (UTC) Current status: finished Result: 39 /42 (92.9%) VT Community malware Safety […]

De muestra que ha cazado la heuristica del ELISTARA pasamos a controlar esta nueva variante de FAKE ALERT RENOS JZ, que el preanalisis del VT ofrece el siguiente informe: A partir del ELISTARA 23.39 de hoy lo pasamos a controlar especificamente. File name: SSHNAS21.DLL.Muestra EliStartPage v23.38 Submission date: 2011-06-08 16:23:53 (UTC) Current status: finished Result: […]

BOSTON, EEUU (Reuters) – Apple está luchando contra lo que expertos en seguridad dicen podría ser el tipo más pernicioso de virus informático en afectar hasta ahora su línea de ordenadores Mac. Apple está luchando contra lo que expertos en seguridad dicen podría ser el tipo más pernicioso de virus informático en afectar hasta ahora […]