A partir del ELISTARA 30.68 de hoy pasamos a controlar esta nueva variante de downware El preanalisis de virustotal ofrece el siguiente informe: MD5 0bb1e8cbc0f91a10ae8ce288c5826c43 SHA1 01ffd4a19082b43bb4ac4c5c9c41b376d83bbd09 Tamaño del fichero 816.5 KB ( 836096 bytes ) SHA256: 834416b317d3a80655fec07d5b6d2ce410cfc27521177d7f647ab4ef5d27b488 Nombre: kmspico v9 0 activador de windows y office.exe Detecciones: 22 / 55 Fecha de análisis: 2014-09-29 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir de ELISTARA 30.67 El preanalisis de virustotal ofrece el siguiente informe MD5 371db13a1a2198c75b7ddcfa6984312e SHA1 cd92b5a2ecd936054ff6046570d89d3f674bc287 Tamaño del fichero 856.5 KB ( 877056 bytes ) SHA256: 003d6c662c1b0a0ba89a49b6f883f92f20ab10115bf82ad4931a8cb1d80c6c0d Nombre: 5E794E.EXE.Muestra EliStartPage v30.62 Detecciones: 6 / 51 Fecha de análisis: 2014-09-25 17:39:18 UTC ( hace 15 […]

Son varios los downwares que instalan variantes del Multiplug, a los que normalmente detectamos como TYNI.JS A partir de la version 30.65 del ELISTARA de hoy, pasammos a controlar esta nueva variante de downware que está instalando el popular adware MULTIPLUG, aparte de la aplicacion deseada. El preanalisis de virustotal ofrece el siguiente informe: MD5 […]