Publicado el 9 mayo 2012 ¬ 18:05 pmh.mscComentarios desactivados en Nueva variante de FAKE TOOL SYSTEM RESTORE cazado por la heuristica del ELISTARA – (dropper)
Una nueva muestra pedida por el ELISTARA apsa a ser controlada a partir de la version 25.44 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 1e39ae04d4b3eaa56d99f7cf3f2047fbf73fe00d6bde0e56bf8772010bfbc75e SHA1: 6b84c2d82b6c37b65ea626574da5f114468c1bbd MD5: c8d89026c9edb74019bce17c3cf030aa Tamaño: 295.5 KB ( 302592 bytes ) Nombre: FYPJKFIOKACTVE.EXE.Muestra EliStartPage v25.43 Tipo: Win32 EXE Detecciones: 8 / 37 Fecha de […]
Leer el resto de esta entrada »
Publicado el 8 noviembre 2011 ¬ 14:48 pmh.mscComentarios desactivados en Nueva variante de FAKE TOOL SYSTEM RESTORE muy poco detectada actualmente (solo 7 de 43 AV)
Nueva muestra del FAKE TOOL SYSTEM RESTORE que pasamos a controlar a partir de la version 24.22 del ELISTARA de hoy El preanalisis del virustotal ofrece el siguiente informe: File name: 4IFLuUtkelYPPq.vir Submission date: 2011-11-08 12:35:22 (UTC) Result: 7/ 43 (16.3%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update […]
Leer el resto de esta entrada »
Publicado el 8 noviembre 2011 ¬ 13:38 pmh.mscComentarios desactivados en Nueva variante de Fake Tool System Restore cazada por la heuristica del ELISTARA
Este FAKE TOOL oculta todos los ficheros y carpetas del disco duro, y se carga en cada reinicio. Pasamos a controlarlo específicamente a partir del ELISTARA 24.22 de hoy El preanalisis de VirusTotal ofrece el siguiente informe: File name: FUXUSDPSKW.EXE.Muestra EliStartPage v24.16 Submission date: 2011-11-08 12:18:00 (UTC) Result: 11/ 42 (26.2%) VT Community malware Safety […]
Leer el resto de esta entrada »