Una nueva variante de este FAKE AV ha sido cazada por la heuristica del ELISTARA y controlada especificamente a partir de la version 23.85 del ELISTARA de hoy. Resulta ser de los que impiden la ejecucion de aplicaciones, ficheros y utilidades, incluido el ELISTARA.EXE, pero renombrandolo a EXPLORER.EXE podrá ejecutarse y asi detectar y eliminar […]

Una nueva muestra pedida por el ELISTARA ha resultado ser un FAKE AV SECURITY que pasamos a controlar a partir de la version ELISTARA 23.78 de hoy El preanalisis del VirusTotal ha ofrecido el siguiente informe: File name: DEFENDER.EXE.Muestra EliStartPage v23.77 Submission date: 2011-09-01 15:04:43 (UTC) Current status: finished Result: 9 /44 (20.5%) VT Community […]

  Otra variante de esta familia, que actualmente solo controlan 9 de 44 AV, ha sido detectada por la heuristica del ELISTARA y pedido muestra para analizar, la cual pasamos a controlar como FEKE AV SECURITY PROTECTION a partir del ELISTARA 23.78 de hoy El preanalisis del VirusTotal ofrece este informe: File name: DEFENDER.EXE.Muestra EliStartPage […]

Pasamos a controlar esta nueva variante de FAKE AV SECURITY PROTECTION a partir del ELISTARA de hoy 23.78 El preanalisis del VirusTotal nos ofrece este informe:   VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 1 VT Community user(s) with a total of 2795 reputation credit(s) say(s) this […]

Variante de FAKE AV SECURITY PROTECTION Variante de la familia FAKE AV SECURITY PROTECTIOB, pasada a controlar a partir del ELISTARA 23.78 El preanalisis del VirusTotal ofrece este informe: File name: defender.exe Submission date: 2011-09-01 02:30:56 (UTC) Current status: finished Result: 10 /44 (22.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version […]

Analizada muestra pedida por el ELISTARA, resulta ser otra variante de fake av security protection que pasamos a controlar especificamente a pàrtir de la version 23.77 del ELISTARA de hoy El preanalisis de virustotal al respecto nos ofrece el siguiente resultado: File name: DEFENDER.EXE.Muestra EliStartPage v23.76 Submission date: 2011-08-31 08:55:27 (UTC) Current status: finished Result: […]

Como ya hacen otros FAKES, imposibilita ejecutar EXES, y el ELISTARA o el SPROCES se ha tenido que ejecutar cambiandole el nombre por el de EXPLORER.EXE Pasamos a controlarlo a partir de ELISTARA 23.66 File name: DEFENDER.EXE.Muestra EliMover v1.4 Submission date: 2011-07-19 09:41:05 (UTC) Current status: finished Result: 12 /43 (27.9%) VT Community malware Safety […]

Otra variante de esta familia de FAKE AV que básicamente usa como nombre del fichero malware el DEFENDER.EXE, pero que si se le renombra, sigue infectando con el nombre que se le dé… Con el ELISTARA 23.00 de hoy pasamos a controlar controlar esta variante File name: defender.exe.vir Submission date: 2011-04-07 07:29:29 (UTC) Result: 24/ […]