Publicado el 27 marzo 2015 ¬ 13:22 pmh.mscComentarios desactivados en NUEVA VARIANTE DE DONWLOADER DE SPYBANKER QUE LLEGA POR CORREO, Y AL EJECUTARLO DESCARGA NUEVO PWS
Una nueva variante del PWS SPYBANKER llega anexado a un mail del siguiente tipo: MAIL MALICIOSO: _______________ Asunto: Solicitação de Orçamento. De: “triunfussantos2014@bol.com” <info@5ivedemo.biz> Fecha: 27/03/2015 11:37 Para: <destinatario> Ola, Na semana passada pedi um orçamento e nao tive resposta ! Anexo A Cima favor ecaminhar este orçamento para rogervalverde@triunfus.com Att, Roger Valverde triunfussantos2014@bol.com anexo: Planilha.zip […]
Leer el resto de esta entrada »
Publicado el 8 enero 2014 ¬ 18:35 pmh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN SISRON no detectado aun por los actuales AV
Otra muestra descargadas por el FakeWrite pasa a ser controlada a partir del ELISTARA 29.10 de hoyEn Propiedades, como fabricante indica Microsft (parecido de Microsoft…) El preanalisis de virustotal ofrece este informe: MD5 b9021cd8ebdda885699c60f20dbb4f91 SHA1 92fa2e41266c7efcda9ceecf75eff9e9ce76c43f File size 314.5 KB ( 322048 bytes ) SHA256: d3dbed69e849063a14fa279d9ebb0d9020b36b029de8e732e2d69a411ac644c2 Nombre: appdata.exe Detecciones: 0 / 48 Fecha de análisis: […]
Leer el resto de esta entrada »