Una nueva variante de RootKit DORKBOT ha sido descubierta por la heuristica del ELISTARA, que lo ha aparcado en C:\muestras, y pedido para analizar El preanalisis con VirusTotal ha ofrecido el siguiente informe: File name: ONJSJG.EXE.Muestra EliStartPage v23.61 Submission date: 2011-07-13 10:28:08 (UTC) Current status: finished Result: 4 /43 (9.3%) VT Community malware Safety score: […]

Una nueva variante de malware que pasamos a controlar a partir del ELISTARA 23,61 de hoy, llega por mail y ofrece un link a una web de Seattle, en EE.UU.,  que ejecuta un PHP: http://davidlena.com/interceptado.PHP lo cual ofrece este mensaje: “Caution! Your computer contains a variety of suspicious programs. Your System requires immediate checking! The […]

De Lima (Perú) nos llega muestra solicitada por el ELISTARA, que ha resultado ser una variante del DORKBOT, la cual pasamos a controlar a partir de la version de hoy del ELISTARA 23.62 El preanalisis de  VirusTotal ofrece este informe: File name: MFHCHO.EXE.Muestra EliStartPage v23.61 Submission date: 2011-07-13 08:41:32 (UTC) Current status: finished Result: 10/ 43 […]

Cazada por la heurística del ELISTARA, hemos recibido muestra sospechosa que ha resultado ser variante del adware del mismo nombre, del que ya tenemos otras 8 variantes que son controladas, y esta la pasamos a controla a partir del ELISTARA 23.61 DE HOY   EL preanalisis con el VirusTotal ofrece el siguiente informe: File name: […]

Nueva variante de esta familia que llega por mail ofreciendo un link de acceso a un PHP, que visualiza un pseudo escaneo remoto indicando detectar anomalías, y ofreciendo descargar utilidad de reparación… Pasamos a controlarlo a partir de la version 23.61 del ELISTARA de hoy El preanalisis con el VirusTotal  ofrece el siguiente informe: File […]

Nueva variante de este troyano que se propaga por pendrive Controlada a partir de ELISTARA 23.60 File name: WINLOGON.EXE.Muestra EliStartPage v21.74 Submission date: 2011-07-11 13:03:53 (UTC) Current status: finished Result: 35/ 43 (81.4%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.07.11.01 2011.07.11 Win-Trojan/Securisk AntiVir 7.11.11.53 2011.07.11 TR/Dropper.Gen Antiy-AVL 2.0.3.7 2011.07.11 – Avast 4.8.1351.0 2011.07.11 Win32:Dropper-gen [Drp] Avast5 5.0.677.0 2011.07.11 Win32:Dropper-gen [Drp] AVG 10.0.0.1190 2011.07.11 Dropper.Generic2.AOTZ […]

Otra variante de esta familia… Controlada a partir de la version 23.60 del ELISTARA de hoy kE02300EmGnP02300.exe Submission date: 2011-07-11 11:09:42 (UTC) Current status: finished Result: 21 /43 (48.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3  2011.07.11.01  2011.07.11  – AntiVir  7.11.11.53  2011.07.11  TR/Winwebsec.A.93 Antiy-AVL  2.0.3.7  2011.07.11  – […]

Otra variante de esta familia de FAKES polimorficos que van cambiando cadenas en cada instalacion. Lo pasamos a controlar a partir del ELISTARA 23.60 File name: WROKUHQ.EXE.Muestra EliStartPage v23.59 Submission date: 2011-07-11 10:50:50 (UTC) Current status: finished Result: 24/ 43 (55.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result […]

Se están recibiendo mails con el siguiente contenido: Mail malicioso: ____________ —–Mensaje original—– De: jaime <INTERCEPTADO> [mailto:jaime <INYTERCEPTADO>@yahoo.es] Enviado el: domingo, 10 de julio de 2011 7:54 Para: <varios destinatarios, en lista abierta> Asunto: Re:¢ howdy, http://www.<interceptado>.it/gidbinnr.php?jprofileID=85ly ____________ Como puede verse el link conduce a un PHP sito en un servidor de Italia, desde el […]

A partir del ELISTARA 23.60 de hoy pasamos a controlar esta nueva variante de SPAM TEDROO: File name: USERINI.EXE.Muestra EliStartPage v23.43 Submission date: 2011-07-11 07:41:08 (UTC) Current status: finished Result: 34 /43 (79.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3  2011.07.11.01  2011.07.11  Trojan/Win32.Menti AntiVir  7.11.11.50  2011.07.11  TR/Crypt.XPACK.Gen […]

Pasamos a añadir el control y eliminacion de 4 nuevas y diferentes variantes del KOOBFACE a partir de la version 23.60 del ELISTARA de hoy File name: btw_oko.dll Submission date: 2011-07-11 06:58:34 (UTC) Current status: finished Result: 29 /43 (67.4%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 […]

Recibido en un mail con un link, que descarga de una web de Chile el “fichero carta-id-384275.pdf.exe”  con el pretexto de ser una carta extraviada, y ofreciendo un nuevo servicio de Correos ONLINE … Nótese que el fichero que descarga es de coble extension, y si bien el usuario ve aparentemente extension .PDF, realmente es […]