Entradas con la etiqueta ‘472c4a29a51fefc6340bd9e4e97a720c’

Muestra de RANSOM WINLOCK en fichero SKYPE.DAT que descubrimos ayer, hoy ya lo detectan 13 de 43 AV

Publicado el 12 abril 2013 ¬ 9:22 amh.mscComentarios desactivados en Muestra de RANSOM WINLOCK en fichero SKYPE.DAT que descubrimos ayer, hoy ya lo detectan 13 de 43 AV

La muestra del SKYPE.DAT cazada por la heuristica del ELISTARA, que ayer no era detectada por ningun AV del analisis de virustotal, hoy ya lo detectan 13 de 43, a saber:   SHA256: 28933154d493768c8ba461da356f087995fdf59e380c2367032dca08af80199b SHA1: 09d04fee3f448372cacf6c56fb84fb0b8e02eee5 MD5: 472c4a29a51fefc6340bd9e4e97a720c Tamaño: 116.5 KB ( 119296 bytes ) Nombre: SKYPE.DAT.Muestra EliStartPage v27.44 Tipo: Win32 EXE Detecciones: 13 / […]

Leer el resto de esta entrada »
Virus, , , , , , , ,

Nuevo RANSOM WINLOCK (virus de la policia, aun no detectado actualmente por ningun AV, cazado por la heuristica del ELISTARA

Publicado el 11 abril 2013 ¬ 18:57 pmh.mscComentarios desactivados en Nuevo RANSOM WINLOCK (virus de la policia, aun no detectado actualmente por ningun AV, cazado por la heuristica del ELISTARA

Aunque nos ha extrañado que no lo detecte actualmente ningun antivirus, al monitorizarlo se caracteriza con las modificaciones en el registro que hace el RANSOM WINLOCK, y la heuristica del ELISTARA lo ha aparcado. El preanalisis de virustotal ofrece este informe basico: SHA256: 28933154d493768c8ba461da356f087995fdf59e380c2367032dca08af80199b SHA1: 09d04fee3f448372cacf6c56fb84fb0b8e02eee5 MD5: 472c4a29a51fefc6340bd9e4e97a720c Tamaño: 116.5 KB ( 119296 bytes ) […]

Leer el resto de esta entrada »
Virus, , ,
 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies