Sin muestra recibida, posiblemente descargado a través de la actualizacion de otro malware, un ordenador de ensayos nos ha generado fichero malware en un pendrive, el cual monitorizado vemos que es un ROOTKit que se propaga por pendrive: Visto que en su descripcion indica FRAPS  INSTALLER  como producto, (conocida aplicacion para visualizacion de frames por […]

Una nueva variante de esta familia, cazada por la heuristica del ELISTARA, pasamos a controlarla con la version 22.71 del ELISTARA de hoy: File name: EJANNAN19202.EXE.Muestra EliStartPage v22.70 Submission date: 2011-02-28 11:11:00 (UTC) Current status: queued (#3) queued analysing finished Result: 8/ 43 (18.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version […]

Ya controladas por el ELISTARA actual, recibimos nuevas muestras de esta famiulia SWISYN: File name: login.exe Submission date: 2011-02-28 10:44:37 (UTC) Current status: queued (#8) queued (#8) analysing finished Result: 24/ 43 (55.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.28.01 2011.02.28 – AntiVir 7.11.3.242 2011.02.28 – […]

Nueva variante de FAKE AV De la familia ISE, cazado por la heuristica del ELISTARA: File name: IS026_~1.EXE.Muestra EliStartPage v22.70 Submission date: 2011-02-28 10:32:58 (UTC) Result: 18/ 43 (41.9%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.28.01 2011.02.28 Trojan/Win32.FraudPack AntiVir 7.11.3.242 2011.02.28 TR/Fakealert.NC Antiy-AVL 2.0.3.7 2011.02.28 […]

La muestra solicitada por el ELISTARA ha sido identificada y pasada a controlar por el ELISTARA de hoy 22.70 ile name: GSCUCA.EXE.Muestra EliStartPage v22.69 Submission date: 2011-02-25 10:39:29 (UTC) Current status: finished Result: 2 /43 (4.7%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.25.00 2011.02.24 – AntiVir […]

Analizada la muestra pedida por el ELISTARA, ha sido identificada como FAKE ALERT RENOS y pasada a controlar a partir del ELISTARA 22.70 DE HOY File nam SSHNAS21.DLL.Muestra EliStartPage v22.69 Submission date: 2011-02-25 13:01:43 (UTC) Current status: queued queued analysing finished Result: 18/ 43 (41.9%) VT Community not reviewed Safety score: – Compact Print results […]

  Con el ELISTARA 22.70 de hoy pasamos a controlar de este dosnloader, dos nuevas variantes: File name: WUAUCLDT.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-25 12:42:08 (UTC) Result: 10/ 39 (25.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.25.00 2011.02.24 – AntiVir 7.11.3.235 2011.02.25 TR/Dldr.Cutwail.BA.4 Antiy-AVL 2.0.3.7 2011.02.25 […]

Esta muestra pedida por el ELISTARA ha resultado ser una variuante de los conocidos FAKE AV SYSTEM TOOL 2011 que pasamosm a controlar a partir del ELISTARA de hoy 26.70 File name: EPHJAHH07000.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-25 12:32:29 (UTC) Current status: queued queued analysing finished Result: 11/ 42 (26.2%) VT Community malware Safety score: […]

La muestra pedida por el ELISTARA ha resultado ser una variante de Spy ZBOT que pasamos a controlar especificamente a  partir del ELIUSTARA 22.70 de hoy: File name: INABO.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-25 09:53:39 (UTC) Current status: finished Result: 15 /43 (34.9%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version […]

La heuristica del ELISTARA ha cazado fichero sospechoso que pasamos a controlar a paryir de la version 22.60 de hoy del ELISTARA: File name: GABPATH.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-24 17:30:04 (UTC) Result: 27/ 43 (62.8%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.24.01 2011.02.24 Adware/Win32.Gaba […]

La heuristica del ELISTARA ha cazado este sospechoso que ha resultado ser nueva variante del conocido FAKE AV INDICVADO: File name: DJMADEC17702.EXE.Muestra EliStartPage v22.68 Submission date: 2011-02-24 16:57:50 (UTC) Current status: queued (#11) queued analysing finished Result: 28/ 43 (65.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Nuevas muestras de variantes del PinkSlibBot ya resultan contrioladas tanto por el VirusScan >8.7 como por el ELISTARA actual: Los nuevos upate de dicho virus, en dos ordenadores diferentes, nos ofrecen estas 4 muestras (de EXE y DLL) File name: gsauxqi8-24-2.exe Submission date: 2011-02-24 16:09:15 (UTC) Current status: queued queued analysing finished Result: 19/ 43 […]