La deteccion heruistica ha cazado de nuevo otra variante del ZBOT-Y, que pasamos a controlar con el ELISTARA 22.22: File name: YFOLP.EXE.Muestra EliStartPage v22.20 Submission date: 2010-12-17 11:16:53 (UTC) Current status: queued queued analysing finished Result: 22/ 43 (51.2%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.17.05 […]

Analizada la muestra pedida por el ELISTARA, ha resultado ser nueva variante del ZBOT que pasamos a controlar con el ELISTARA 22.22 de hoy: File name: WUWAC.EXE.Muestra EliStartPage v22.20 Submission date: 2010-12-17 11:17:19 (UTC) Current status: queued queued analysing finished Result: 17/ 43 (39.5%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version […]

Otra variante de este prolifico malware pasa a ser controlada a partir del ELISTARA de hoy 22.21 File name: OKHEI.EXE.Muestra EliStartPage v22.20 Submission date: 2010-12-16 17:32:01 (UTC) Current status: queued queued analysing finished Result: 27/ 43 (62.8%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.16.04 2010.12.16 – […]

Esta nueva variante de Downloader que actualmente detectan solo 15 de 42 AV de VirusTotal, pasa a estar controlada a partir del ELISTARA 22.21 de hoy File name: monobanda.exe Submission date: 2010-12-15 18:01:23 (UTC) Current status: finished Result: 15 /42 (35.7%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result […]

Una nueva variante de malware que llega por e-mail, en nuestro caso como TAMILO.EXE y ha creado una copia de sí mismo con el nombre de SYST.EXE, luego se propaga por pendrive en AUTORUN.INF copiandose en X:\mobn\tani\syst.exe File name: syst.exe Submission date: 2010-12-16 15:24:28 (UTC) Current status: queued queued analysing finished Result: 11/ 40 (27.5%) […]

Solo 5 antivirus lo detectan actualmente: File name: EZYQY.EXE.Muestra EliStartPage v22.19 Submission date: 2010-12-15 17:36:27 (UTC) Current status: queued queued analysing finished Result: 5/ 43 (11.6%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.15.02 2010.12.15 – AntiVir 7.11.0.45 2010.12.15 – Antiy-AVL 2.0.3.7 2010.12.15 – Avast 4.8.1351.0 […]

El Banbra es un descargador de troyanos tipo PWS Banker, y en esta ocasion ha generado 2 EXES y 1 DLL: La DLL es legítima: File name: libmysql41.dll Submission date: 2010-12-15 12:41:48 (UTC) Current status: queued queued (#16) analysing finished Result: 0/ 42 (0.0%) pero los otros dos EXES son los troyanos: File name: cpoutlook.exe […]

Una nueva variante de Downloader Banbra que descarga 2 EXES y una DLL, la pasamos a controlar con la verion de hoy del ELISTARA 22.20: lista1.exe Submission date: 2010-12-15 12:32:20 (UTC) Current status: queued queued analysing finished Result: 14/ 43 (32.6%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result […]

  Una vez mas la heuristica del ELISTARA ha cazado una nueva variante de NAVIPROMO, aun poco controlada por los AV actuales File name: BDXSUIDX.EXE.Muestra EliStartPage v22.19 Submission date: 2010-12-15 10:57:55 (UTC) Current status: queued (#16) queued (#16) analysing finished Result: 14/ 43 (32.6%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus […]

Gracias a la heuristica del ELISTARA pasamos a controlarvesta variante del AUTORUN.VB.ML que se instala en WINLOGON Una nueva variante de este malware que se propaga por pendrive, la pasamos a controlar a partir de la version de hoy del ELISTARA 22.20: File name: WINLOGON.EXE.Muestra EliStartPage v22.17 Submission date: 2010-12-15 10:05:32 (UTC) Current status: queued […]

Una nueva variante de este malware que se propaga por pendrive, la pasamos a controlar a partir de la version de hoy del ELISTSRA 22.20: File name: o3mrVQz9rDByh9hfKJ9v01t5z3m0s5hP01.exe Submission date: 2010-12-15 09:56:45 (UTC) Current status: queued (#15) queued (#15) analysing finished Result: 33/ 40 (82.5%)  VT Community not reviewed  Safety score: –  Compact Print results […]

Una muestra sospechosa pedida por el ELISTARA ha resultado ser un nuevo malware CBSS (fijarse en lo parecido del nombre con CRSS del sistema operativo, seguramente para pasar engañar al usuario con el propósito de pasar desapercibido) File name: CBSS.DLL.Muestra EliStartPage v22.17 Submission date: 2010-12-14 11:34:38 (UTC) Current status: queued queued analysing finished Result: 30/ […]