Nueva variante de este Rootkit, que infecta pendrives a base de ocultar las carpetas de los mismos y crear links para acceso a ellos, cargando el virus A partir de la version 23.18 del ELISTARA de hoy ya controlamos esta nueva variante File name: IWVLVT.EXE.Muestra EliStartPage v23.16 Submission date: 2011-05-09 13:32:05 (UTC) Result: 13/ 42 […]

A  partir del ELISTARA de hoy 23.18 pasamos a controlar este HACKTOOL PASSVIEW File name: WebBrowserPassView.exe Submission date: 2011-05-09 13:17:26 (UTC) Current status: finished Result: 9 /42 (21.4%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.05.09.00 2011.05.08 – AntiVir 7.11.7.198 2011.05.09 SPR/PSW.NetPass.aks Antiy-AVL 2.0.3.7 2011.05.09 – Avast […]

Una nueva variante de la familia DOWNLOADER HOSTIL de la que ya controlamos otras variantes: El fichero es un EXE que tiene icono de PDF … File name: parcel information.exe Submission date: 2011-05-09 11:26:40 (UTC)Additional informationShow all Additional informationShow all AhnLab-V3 2011.05.09.00 2011.05.08 Trojan/Win32.Deliver AntiVir 7.11.7.196 2011.05.09 TR/Dldr.Chepvil.K.4 Antiy-AVL 2.0.3.7 2011.05.09 – Avast 4.8.1351.0 2011.05.09 […]

A partir del ELISTARA 23.18 de hoy pasamos a controlar este nuevo malware: File name: Keygen.exe Submission date: 2011-04-07 18:26:01 (UTC) Current status: finished Result: 21 /41 (51.2%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.04.08.00 2011.04.07 Malware/Win32.Generic AntiVir 7.11.6.4 2011.04.07 TR/Crypt.PEPM.Gen Antiy-AVL 2.0.3.7 2011.04.06 – […]

  A partir del ELISTARA 23.18 de hoy pasamos a controlar este nuevo malware: File name: patch.exe Submission date: 2011-05-09 10:31:46 (UTC) Current status: finished Result: 30 /42 (71.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.05.09.00 2011.05.08 Win-Trojan/Securisk AntiVir 7.11.7.194 2011.05.09 BDS/Gendal.114688.C Antiy-AVL 2.0.3.7 2011.05.09 […]

  Una nueva variante polimorfica de la familia de los FAKE ALERT pasamos a controlarla a partir del ELISTARA 23.18 de hoy como FAKE AV System Tool 2011 File Name: iekdj10400.exe Date: 2011-05-09 08:17:00 (UTC) Current status: finished Result: 19 /40 (47.5%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last […]

A partir del ELISTARA de hoy 23.17, se controla este nuevo malware que identificamos como MALWARE VISUAL: File name: Visualizar.exe.vir Submission date: 2011-05-05 18:53:36 (UTC) Current status: finished Result: 19 /41 (46.3%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.05.06.00 2011.05.05 Win32/MalPackedB.suspicious AntiVir 7.11.7.160 2011.05.05 TR/Crypt.XPACK.Gen […]

Una nueva variante de este malware nos ha llegado conjuntamente con muestras de ficheros infectados por el virus SALITY Este proxy malware lo pasamos a controlar a partir del ELISTARA 23.17, File name: winpbqo.exe Submission date: 2011-05-06 10:11:16 (UTC) Result: 38/ 42 (90.5%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version […]

Una nueva variante de DorkBot que convierte las carpetas de los pendrives en links al fichero malware, y posteriormente accede a la carpeta en cuestion que ha ocultado con atributos de H y S. De esta forma al pulsar en cualquier “carpeta-link” del pendrive, se lanzará dicho virus. Si no hubiera ninguna carpeta, crea una […]

Pasamos a controlar este posible generador de claves, como KEYGEN F4CG, a partir del ELISTARA de hoy 23.16 Algunos antivirus lo califican de Backdoor: File name: keygen.exe Submission date: 2011-05-05 07:59:44 (UTC) Result: 25/ 41 (61.0%) VT Community malware Safety score: 0.4% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.05.05.00 2011.05.04 – AntiVir […]

Una nueva variante de malware Spynet, que algunos antivirus consideran Backdor, pero no queda residente, pasamos a controlarlo a partir del ELISTARA de hoy 23.16 File name: SpyNet.exe Submission date: 2011-05-05 07:40:19 (UTC) Current status: finished Result: 37 /41 (90.2%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Nos llegan de un cliente muestras de ficheros sospechosos vistos en procesos del Administrador de tareas, y que si son renombrados, deja de poder ejecutarse EXE’s, lo cual es típico en muchos malwares que se protegen interceptando los EXE FILES, para bloquear el ordenador si se elimina el fichero malware. Se trata de una variante […]