Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.51 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 280ddd3d909666b1065928e02d77b2c2 SHA1 8760c5742061a12f0e8cf63c42eed51178054e53 File size 177.6 KB ( 181856 bytes ) SHA256: c4a343ff0af289e1598b7cb44299d3970fac91433f848814e6b1a341823e5ffd File name: WMPRWISE.EXE.Muestra EliStartPage v32.50 Detection ratio: 45 / 57 Analysis date: 2015-06-16 10:12:28 UTC […]

Otra variante de esta conocida familia, que cuando se accede a INTERNET presenta una pantalla de la policia avisando de incumplir normas y exigir un pago de multa, pasa a ser controlado a partir del ELISTARA 26.44 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 0f6e10329a53caab0837e7ffc24397f9ac1dc1247bfbdec6b7ecb43a6518f996 SHA1: d8340fbe90379ec816b8b677f31c8fcdf0b6d6db MD5: 8d8df5c8cf20f22f5c5d8fdafbfe8a49 Tamaño: 39.2 […]

Un fichero sospechoso de gran tamaño (33 MB) se ha subido empaquetado al virustotal para su preanalisis , y 4 AV detectan en el ZIP rutinas del Banker que El preanalisis de virus total ofrece el siguiente informe: pasamos a controlar a partir del ELISTARA 26.44 DE HOY   SHA256: 20e7eca093e3085d61d46a0c61a64c33fe3b0f3656d9f46a679a2de7ab38d19d SHA1: 1cf6ae69b499dc2af4598a452c58e6e6372fabd8 MD5: 4851a6b616f283bc19b32c55cff9d867 […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.82 El preanañlisis de virustotal ofrece el siguiente informe:   SHA256: 760b0a634a0e056839e4c4d483214233754dba3433720cbe224311afe9fcc79e SHA1: 296e825fc3d38912bb1629daa92a6b8b59720c00 MD5: 51cd2de35bd4d0b7e85464ddd6d44342 Tamaño: 220.0 KB ( 225256 bytes ) Nombre: SOAP0_PACK.EXE.Muestra EliStartPage v25.77 Tipo: Win32 DLL Detecciones: 29 / 42 Fecha de análisis: 2012-07-03 11:13:16 […]

  Una nueva muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 25.81 de hoy El preanalisis de virustotal ofrece este informe: SHA256: c001bbad18520eec516e8baa2e0c5c60eeed7167f976c1dee931ab7058738b50 SHA1: f15d10e6bb0d9508609dd578f75452c9bbd37f60 MD5: 8105524642da04126bf6f33f68d1f537 Tamaño: 210.2 KB ( 215200 bytes ) Nombre: 0_0U_L.EXE.Muestra EliStartPage v25.79 Tipo: Win32 DLL Detecciones: 25 / 42 Fecha de análisis: 2012-07-02 […]

Una nueva muestra sospechosa ha pasado a ser controlada como PALEVO a partir del ELIPALEVO 2,76 de hoy El preanalisis de virustotal ofrecen este informe: File name: ztcn52.exe (Taskman).VIR Submission date: 2011-04-24 19:11:32 (UTC) Current status: finished Result: 29 /42 (69.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result […]

A partir de la version 24.61 del ELISTARA de hoy, pasamos a controlar esta nueva variiante de RELEVANT KNOWLEDGE El preanalisis de virustotal ofrece este informe: File name: ztcn52.exe Submission date: 2011-04-24 19:11:32 (UTC) Current status: finished Result: 29 /42 (69.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result […]

A partir de la version 24,54 del ELISTARA de hoy, pasamos a controlar esta nueva variante de SPY ZBOT El preanalisis de virustotal ofrece el siguiente informe: File name: rc438691.exe Submission date: 2011-12-28 09:32:13 (UTC)   Result: 39/ 43 (90.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Una muestra pedida por el ELISTARA ha pasado a ser controlada como SPY ZBOT por la version de hoy 23.02 de dicha utilidad. Notese que McAfee le llama PinkSlipBot, lo cual para nosotros es tambien Rootkit pero ademas keylogger, lo cual no hemos visto en esta muestra, por lo cual lo añadimos a la familia […]