otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.95 de hoy EL preanalisis de virustotal ofrece este informe: SHA256: ccfb6f5c307c1e72a8b0cd3d9e460f3cb0b8d0ed13cea3ff7f2b9b36715a53a7 SHA1: 392b078d2d10aa84f84989adff3b6fbf46de7791 MD5: 06a68cbff5ba2739a5b9ea3177860e08 Tamaño: 65.0 KB ( 66560 bytes ) Nombre: BURNNLS.EXE.Muestra EliStartPage v25.92 Tipo: Win32 EXE Detecciones: 33 / 39 Fecha de análisis: 2012-07-20 08:37:33 UTC […]

Dos muestras de las tres que integran cada trio de CLEAMAN han sido cazadas por el ELISTARA A partir del >ELISTARA 24.62 de hoy serán controladas especificamente Los preanalisis de virustotal ofrecen estos informes, coincidiendo los MD5, claro: File name: FSCOMP.EXE.Muestra EliStartPage v24.61 Submission date: 2012-01-10 17:16:40 (UTC) Result: 29/ 43 (67.4%) VT Community not […]

Otra variante que ha cazado heuristicamente el ELISTARA, pasa a ser controlada como integrante de CLEAMAN a partir de la version 24.55 del ELISTARA de hoy Además del fichero “cazado”, el SCHEDMODE.EXE, esta variante forma trio con DPAPMOB.EXE y con CHARLOAD.EXE, y cualquiera de los tres que quede, regenera los otros dos El preanalisis de […]

Una tercera variante de CLEAMAN (las dos anteriores nuevas de ayer) que en esta ocasion forman el siguiente trio: EXPANDDLL  (ALLUSERS) UIFAST.EXE (RESIDENTE) HELPCFG.EXE (TEMPORAL) pasan a ser controlados a partir del ELISTARA 24.54 de hoy El preanalisis con el virustotal, ofrece el siguiente informe: File name: EXPANDDLL.EXE.Muestra EliStartPage v24.52 Submission date: 2011-12-28 08:28:08 (UTC) […]

  Un nuevo trio de ficheros integran esta nueva variante de CLEAMAN: configbin.exe raidnls.exe ADAPTERMOB.EXE al igual que los otros tres de esta mañana, de los que formaba parte el CHKBIT.EXE: http://www.zonavirus.com/noticias/2011/nueva-variante-de-malware-cleaman-cazado-por-la-heuristica-del-elistara.asp Cada uno de los integrantes del trio tienen el mismo MD5, asi estos nuevos como el ADAPTERMOB.EXE responden al hash eeac8814c958844eed25091381682667 como MD5 […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente por la version de hoy 24.53 como malware CLEAMAN Este malware consta de tres ficheros iguales ubicados en diferentes sitios con diferentes nombres, y si no se eliminan los tres, uno cualquiera regenera los otros. El preanalisis de virustotal ofrece el siguiente informe: […]