Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.32 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: b26057502e28b0b27f1e7fb48f559438f4eb8ff573e958383e5e4e4177952049 File name: WPROTECTMANAGER.EXE.Muestra EliStartPage v32.30 Detection ratio: 35 / 57 Analysis date: 2015-05-19 14:05:09 UTC ( 1 minute ago ) 0 1 Antivirus Result Update ALYac Adware.PUQF […]

Otra muestra pedida por el ELISTAR pasa a ser controlada especificamente a partir del ELISTARA 31.56 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 fff502b10bc4b91d8357a243f709b8ad SHA1 53d56362669ec3a7483148269a1059fd690a7033 Tamaño del fichero 473.0 KB ( 484352 bytes ) SHA256: d940b14d8fc315aefdfeeb965cce519f5323d3efb68cdf894cf8fe374522358e Nombre: WindowsProtectManger.exe Detecciones: 20 / 51 Fecha de análisis: 2015-02-01 21:04:21 UTC ( hace […]

Recibimos varios ficheros ZIP conteniendo downloaders que instalan como servicio sendos .EXE Los pasamos a controlar a partir del ELISTARA 31.43 de hoy El preanalisis de viristoptal de uno de ellos ofrece el siguiente informe: MD5 b27f2755ff24e9c7af131630c758d538 SHA1 47a4fb8abb5446fb8984cb0b9394e187757dfcfc Tamaño del fichero 74.0 KB ( 75810 bytes ) SHA256: 83e96fed4107392162e098cf9e6bc51d0ae9876e3abec5ab73bb1b60b8247a48 Nombre: doc331_pdf.exe Detecciones: 5 / […]

Otra variante de este downware pasa a ser controlada a partir del ELISTARA 31.31 de joy El preanalisis de virustotal ofrece el siguiente informe: MD5 359f3aebe446265d7dc46daeb92d1052 SHA1 21d8e788f97c174b3a78bb9684904e3f9f33a4e4 Tamaño del fichero 465.9 KB ( 477064 bytes ) SHA256: 4a01710e1385e55d15ef870fdbd9d4041e669ce2239573df350e24472f98a457 Nombre: VASSANA KONGSOONGNERN.exe Detecciones: 20 / 54 Fecha de análisis: 2014-12-23 15:23:39 UTC ( hace 24 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.30 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 78cea788d8b4e068f9a1e56da4a2ac8d SHA1 e547b555cda59a61fe3811f6fa6217055b4ce036 Tamaño del fichero 3.4 MB ( 3514136 bytes ) SHA256: 087e5b485dda1ec4697d4e15b66b9ce557faa95caff971d5a904c2855656343d Nombre: RLVKNLG.EXE.Muestra EliStartPage v31.27 Detecciones: 14 / 53 Fecha de análisis: 2014-12-22 09:47:12 UTC […]

Otra muestra recibida para analizar pasa a ser controlada especificamente a partir de la version 31.26 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 9a62035dc64134113c8248af1c582daa SHA1 f0db92e27ff763cdc3002bb2b7320f9f3478224f Tamaño del fichero 474.5 KB ( 485888 bytes ) SHA256: 0f00b7671ab0d598ed0dd22c40b5c7a419cd623528c205d20f6f286478f38aab Nombre: PROTECTWINDOWSMANAGER.EXE.Muestra EliStartPage v31.24 Detecciones: 12 / 52 Fecha de análisis: 2014-12-17 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir de ELISTARA 30.67 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 51869d78edfbeb04d0805522d9232518 SHA1 4c1a736dbf800b83580265a6c6ae2ebd13e0b3cc Tamaño del fichero 463.5 KB ( 474624 bytes ) SHA256: 5b9f026657796490c626a88c1b7533fc23a1ee92b4bad819f4d0940e18d0c7ae Nombre: IO1.X64.DLL.Muestra EliStartPage v30.66 Detecciones: 33 / 55 Fecha de análisis: 2014-09-26 08:28:24 UTC ( […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir de ELISTARA 30.67 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 51869d78edfbeb04d0805522d9232518 SHA1 4c1a736dbf800b83580265a6c6ae2ebd13e0b3cc Tamaño del fichero 463.5 KB ( 474624 bytes ) SHA256: 5b9f026657796490c626a88c1b7533fc23a1ee92b4bad819f4d0940e18d0c7ae Nombre: IO1.X64.DLL.Muestra EliStartPage v30.66 Detecciones: 33 / 55 Fecha de análisis: 2014-09-26 08:28:24 UTC ( […]

A partir del ELISTARA 30.60 de hoy pasamos a controlar esta nueva variante de downware El preanalisis de virustotal ofrece este informe: MD5 6c10562150bf9ad5e8dc8da2c5a9da7e SHA1 73323ef46ea54d15187cb347220afac35dad08a2 Tamaño del fichero 404.8 KB ( 414512 bytes ) SHA256: 99ec3e393e0c22b9f97f01916b7e448b4edef4a40ec0e19e706b9152cc2b8f95 Nombre: FlashPlayersetup__7824_i1313752892_il2.exe Detecciones: 6 / 55 Fecha de análisis: 2014-09-16 08:39:13 UTC ( hace 1 hora, 15 minutos […]

Varias muestras recibidas ultimamente de este malware pasan a ser controladas especificamente a partir del ELISTARA 30.46 de hoy El informa del preanalisis de virustotal de dichas muestras viene a ser el informe que ofrecemos a continuacion:   MD5 a4a6482bc28e62a61ad01ceed7bd7d44 SHA1 12d3c0974d22dcba264088d9d68bc1eb20b988e5 Tamaño del fichero 464.5 KB ( 475648 bytes ) SHA256: 4a2a6fd3a04d31249310edb0c04b11d9afba4650f14e57a10884e61f430a0019 Nombre: 9U.X64.DLL.Muestra […]

Otra variante de este adware pasa a ser controlado a partir del ELISTARA 30.18 Y ELIPUPS 1.21 de hoy El preanalisis de virustotal ofrece este informe: MD5 ea89a5cfcf37d160e1b20b40e5111e89 SHA1 a3ca60f5f808b66c9a8f3081e135cf845c512d53 Tamaño del fichero 415.5 KB ( 425472 bytes ) SHA256: 6a94cda6019e7d352b680ae7e2067501e181610eda6987f1e138ccc9f46a673b Nombre: QBWBCEMHW.DLL.Muestra EliStartPage v30.17 Detecciones: 33 / 54 Fecha de análisis: 2014-06-17 08:16:06 UTC […]

Se instala con nombre diferente en cada ejecución, con diferente ruta y con class diferente , por lo que su detección heuristica es compleja, pero lo cazamos a partir del ELISTARA 30-15 de hoy. El preanalisis de viristotal ofrece el siguiente informe: MD5 ffe3f0c62f2fede9890b18d73724fd97 SHA1 0dafa42039405f8d49a6790180194076bd57c833 Tamaño del fichero 414.0 KB ( 423936 bytes SHA256: […]