Nuevas variantes del conocido SPYZBOT, que se reconoce por crear dobles acentos, utilizan una tecnica de ocultamiento creando nuevos ficheros malware con nombres raros de ficheros EXE en DATOS DE PROGRAMA, dentro de carpetas atipìcas, los cuales deben eliminarse tras enviarnos la muestra que pida el ELISTARA, si tras reiniciar persiste el doble acento. Tras […]

Ya hacía tiempo que no veíamos malwares de dicho tipo, pero ahí vuelven: Evidentemente queda residente y su eliminación con el ELISTARA necesita un reinicio para que deje de estarlo, sino persiste su captura y el doble acento. Pero tras pasar el ELISTARA y reinicar, se acabó lo que se daba !

A partir del ELISTARA 38.69 de hoy pasamos a controlar esta nueva variante del este cazapasswords/keylogger, que – Queda residente (proceso no visible en el Administrador de Tareas) – Provoca el doble acento.

A partir del ELISTARA 38.38 de hoy pasamos a controlar esta nueva variante de PWS que se oculta cuando está residente pero se delata por causar dobles acentos: – Queda residente. (proceso activo no visible) – Provoca doble acento. – Modifica la configurecion de Seguridad del Internet Explorer

A partir del ELISTARA 38.24 de hoy pasamos a controlar esta nueva variante de PWS SPYZBOT-Z que provoca doble acento

Llega en un ZIP adjunto a un EMail El Zip contiene un Documento de Word com Macros A abrirlo con la proteccion de Macros desactivada descarga, desencripta y ejecuta un EXE Persiste en memoria hasta el siguiente reinicio Lo pasamos a controlar a partir del ELISTARA 38.20 de hoy

Otra variante de este popular espía, pasa a ser controlado a partir del ELISTARA 38.10 de hoy Sus caracteristicas relevantes son: – Queda residente. (proceso activo no visible) – Provoca doble acento. – Modifica la configurecion de Seguridad del Internet Explorer

Otro espía de los que ocultan su proceso aun estando residente, si bien se delatan por el doble acento que causa sus interrupciones de teclado, pasa a ser controlado a partir del ELISTARA 38.05 de hoy

Otra variante de este conocido PWS que además tiene tecnicas de RootKit, pasa a ser controlado a partir del ELISTARA 38.01 de hoy – Queda residente (proceso no visible) – Es RootKit (oculta todo) – El EXE inicial se autoborra. – Provoca doble acento

Otra muestra de la familia PWS SPY ZBOT_W pasa a ser controlada a partir del ELISTARA 37.98 de hoy Queda residente con proceso no visible (rootkit) El preanalisis de virustotal ofrece el siguiente inforem: https://www.virustotal.com/es/file/b396c4199e2cb5bbcb0f760f4c4f0511f25afe2e789313eec129a9c9861f522c/analysis/1512031791/ Dicha versión del ELISTARA 37.97 que lo detecta y elimina, estará disponible en nuestra web a partir del 1-12 prox […]

A partir del ELISTARA 37-97 de hoy pasmos a controlar esta nueva variante de este espía, que se oculta dificultando su detección, si bien adolece de provocar dobles acentos en palabras acentuadas, debido a su keylogger

A partir del ELISTARA 37.97 de hoyo, pasamos a controlar esta nueva variante de PWS con rootkit integrado que dificulta su detección, si bien se delata por causar doble acento en las palabras acentuadas