Nuevas muestras pedidas por el ELISTARA, QUE PASAN A SER CONTROLADAS ESPECIFICAMENTE A PARTIR DEL 24.61 del ELISTARA de hoy Los preanalisis de virustotal ofrecen estos informes: File name: DF0.EXE.Muestra EliStartPage v24.60 Submission date: 2012-01-09 16:29:49 (UTC) Result: 3/ 43 (7.0%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update […]

  A partir del ELISTARA 24.60 de hoy, pasamos a controlar especificamente esta nueva variante de PROXY EXI, de la que aun son pocos los AV que lo detectan actualmente (solo 11 de 43) El preanalisis de virustotal ofrece este informe: File name: FF1A9.EXE.Muestra EliStartPage v24.59 Submission date: 2012-01-05 08:58:50 (UTC) Current status: finished Result: […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 24.59 de hoy El preanalisis de virustotal ofrece este informe: File name: 421.EXE.Muestra EliStartPage v24.58 l preanalisis de Submission date: 2012-01-04 15:26:08 (UTC) Current status: finished Result: 22 /40 (55.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus […]

  Ofrecemos a continuacion los preanalisis de las últimas muestras que hemos recibido y que +hemos pasado a controlar con las versiones de hoy del ELIVBNA, ELISIREF, ELISTARA, Preanalisis de ultima muestra del VBNA (detectado actualmente por solo 7 AV de 43): File name: Muestra VBNA.exe.VIR Submission date: 2012-01-03 16:09:51 (UTC) Result: 7/ 42 (16.7%) […]

Una nueva muestra aun poco conocida del PROXY EXI pasa a ser controlada a partir del ELISTARA 24.56 de hoy El preanalisis de virustotal ofrece el siguiente resultado: File name: lvvm(1).exe Submission date: 2011-12-30 10:26:11 (UTC) Result: 9/ 43 (20.9%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Otra variante de este rootkit pasa a ser controlado especificamente a partoc dkmmm El preanalisis de virustotal nos ofrece este informe: File name: LVVM.EXE.Muestra EliStartPage v24.52 Submission date: 2011-12-28 15:34:14 (UTC)   Result: 16/ 43 (37.2%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.12.28.03 2011.12.28 Backdoor/Win32.Gbot […]

Una nueva variante de este malware pasa a ser controlada especificamente a partir de la versión 24.53 del ELISTARA de hoy El preanalisis de virustotal nos ofrece este informe: File name: LVVM.EXE.Muestra EliStartPage v24.51 Submission date: 2011-12-27 09:46:42 (UTC) Result: 18/ 43 (41.9%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last […]

Una nueva muestra de este malware ha sido cazada por la heuristica del ELISTARA y pasada a controlar especificamente a partir del ELISTARA 24.53 de hoy El preanalisis de virustotal, ofrece el siguiente informe: File name: 6EC.EXE.Muestra EliStartPage v24.51 Submission date: 2011-12-27 08:44:49 (UTC) Result: 20/ 42 (47.6%) VT Community malware Safety score: 0.0% Compact […]

Esta vez la heuristica del ELISTARA ha podido aparcer y pedir muestra de tres de los cuatro ficheros integrantes de dicho malware, EL preanalisis de virustotal nos ofrece los siguientes informes: File name: 6EC.EXE.Muestra EliStartPage v24.51 Submission date: 2011-12-23 10:45:58 (UTC) Result: 2/ 43 (4.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus […]

Una nueva variante de PROXY EXI ha sido cazado por la heuristica del ELISTARA y en proceso de monitorización. Mañana será controlado específicamente a partir del ELISTARA 24.52 El preanalisis de virustotal ofrece el siguiente informe: File name: LVVM.EXE.Muestra EliStartPage v24.49 Submission date: 2011-12-22 17:30:50 (UTC) Result: 22/ 43 (51.2%) VT Community malware Safety score: […]

Dos muestras pedidas por el ELISTARA han sido consideradas variantes de PROXY EXI y pàsadas a controlar especificamente a partir del ELISTARA 24.50 de hoy El preanalisis del VirusTotal de ambas ofrece el siguiente informe: File name: A92.EXE.Muestra EliStartPage v24.48 Submission date: 2011-12-21 11:36:23 (UTC) Result: 16/ 43 (37.2%) VT Community malware Safety score: 0.0% […]

Recibidos varios ficheros de la misma infección de un usuario, los pasamos a controlar como PROXY-EXI a partir del ELISTARA 24.50 DE HOY Además del F0A.EXE, hay 7 .tmp iguales, segun puede verse con el SMD5: ______ sMD5 v1.3b (c)2009 S.G.H. / Satinfo S.L. (Creado en Noviembre del 2008) Listado de MD5 (Message Digest Algorithm […]