A partir del ELISTARA 30.60 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de viriustotal ofrece este informe: MD5 cbde796beba660a78dac3b396a8b5ab4 SHA1 e38785c41bafee0635d1ab9e07c25d09f1700644 Tamaño del fichero 531.1 KB ( 543880 bytes ) SHA256: 0425f09791c8e8dc179903a04ad67eedb214e2f1e69d60ccc79be2b1cd4152a2 Nombre: conadvanced.exe Detecciones: 21 / 55 Fecha de análisis: 2014-09-16 07:52:15 UTC ( hace 0 minutos ) 0 […]

Otra muestra pedida por el ELISTARA ha resultado ser de la familia de los adware CYCLONE AD El preanalisis de VirusTotal ofrece el siguiente informe: MD5 748032fbd0ed47ce118e936554127fd9 SHA1 412ded97907cd3621987e727528c193b41bb35d3 Tamaño del fichero 563.6 KB ( 577112 bytes ) SHA256: 18b4913455efd3976f1fc94346cc6d2241e82aa6ec31b2fb8372f27c967ac81f Nombre: CONADVANCED.EXE.Muestra EliStartPage v30.44 Detecciones: 7 / 54 Fecha de análisis: 2014-08-01 12:09:30 UTC ( hace 0 minutos ) […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.45, si bien ya está aparcada en cuarentena y no será lanzada a partir del proximo reinicio. El preanalisis de virustotal ofrece el siguiente informe: MD5 089fc42f57ab4376deed8d61ce49ac58 SHA1 ebcf8b80f69c31adee9410b0bc72eb94cb6a8be0 Tamaño del fichero 531.6 KB ( 544392 bytes ) SHA256: fc76c52cb68c90bd1397b718e01e34cd1f4387dafaef491933e6a694f038727a […]

Este nuevo adware genera carpeta con tres ficheros que pasamos a controlar a partir del ELISTARA 30.17 de hoy El preanalisis de virustotal de uno de ellos, ofrece el siguiente informe: MD5 e0fce5970fa5a1229a938a7e5e4d7033 SHA1 e5034281b278cfe234b7df6f1491ebd4434ce605 Tamaño del fichero 641.0 KB ( 656384 bytes ) SHA256: d9dfd3fc8b12a3b102c229a37b10b88d54281bfe86bde1f988058a37ebf75d31 Nombre: conadvanced.exe Detecciones: 29 / 54 Fecha de análisis: […]

Dos nuevos ficheros integrantes de este adware PASAN A SER CONTROLADAS A PARTIR DEL elistara 30.09 de hoy El preanalisis de virustotal ofrecen estos informes: MD5 1c563521746880a3934b3bbc263c95b6 SHA1 65235f8b3cdaff47ed5d9ebbcce803b61c4accdb Tamaño del fichero 541.6 KB ( 554632 bytes ) SHA256: e5e13d81b1f3ee9413a71e704031fbd396144ce07c7f53df1c4c54639b14f52d Nombre: CONADVANCED.EXE.Muestra EliStartPage v30.07 Detecciones: 3 / 52 Fecha de análisis: 2014-06-03 14:07:58 UTC ( […]

A partir del ELISTARA 30.07 de hoy pasamos a controlar estas dos nuevas variantes de CYCLOEAD de las que pedimos muestra por considerarlas sospechosas a la vista del log del SPROCES Los preanalisis de virustotal ofrecen los siguientes informes para el CONTEXTPROD.EXE: MD5 94e7f1da370ab9d520ae0d294f08bb62 SHA1 c9e07cb9d31bb1d3313b928865b85dd4797ec898 Tamaño del fichero 565.6 KB ( 579160 bytes ) […]