Una nueva variante del WORM VBNA pasa a ser controlada a partir del ELIVBNA 2.32 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: MAADUAJ.EXE.Muestra EliStartPage v24.35 Submission date: 2011-11-28 16:30:19 (UTC) Current status: finished Result: 11 /43 (25.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

  A partir de la nueva version del ELIVBNA 2,31 de hoy pasamos a controlar estas tres nuevas variantes del WORM VBNA, que descarga cantidad de malwares, a cual peor ! Los preanalisis con VirusTotal, ofrecen estos informes: File name: Porn.exe Submission date: 2011-11-16 15:58:08 (UTC) Result: 4/ 42 (9.5%) VT Community not reviewed Safety […]

Es una nueva variante de este engendro que puede descargar malwares como Katushas, vobzus, alureons e incluso Sirefef, que es la última historia reciente. Pasamos a controlarlo a partir del ELIVBNA 2.30 de hoy El preanalisis de virustotal, ofrece el siguiente informe:   File name: KJZUER.EXE.Muestra EliStartPage v24.10 Submission date: 2011-11-09 10:26:59 (UTC) Result: 28/ […]

  Recibidas tres muestras de VBNA; se comprueba que ya las detecta y elimina el actual ELIVBNA (v 2.27) pero se ofrece el preanalisis del VirusTotal para ver los distintos nombre con los que los detectan los diferentes AV:   File name: geadin.exe Submission date: 2011-10-24 08:58:34 (UTC) Result: 36/ 43 (83.7%) VT Community malware […]

Otro VBNA de los que actualmente están de moda, actualizandose y descargando nuevas versiones de troyanos, alguno de ellos Rootkit, y que siguen cada uno por su lado, actualizandose unos  y dropando otros, y muy especialmente del que tenemos actualmente diferentes variantes en estudio, de alto nivel de ingenieria y de los que algunas nuevas […]

Recibidas hoy muestras de VBNA, ofrecemos el preanalisis con VirusTotal, si bien ya son controladas por el actual ELIVBNA: File name: moakegx.exe Submission date: 2011-10-18 07:20:03 (UTC) Current status: queued queued analysing finished Result: 39/ 43 (90.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.10.17.00 2011.10.17 Win32/Vbna4.worm.Gen […]

Una muestra pedida por el ELISTARA ha sido identificada como variante de worm VBNA Controlado por menos de la mitad de loa actuales AV, pasamos a controlarlo especificamente con el ELIVBNA 2.24 de hoy El preanalisis de VirusTotal ofrece el siguiente informe: File name: CAARUUC.EXE.Muestra EliStartPage v23.98 Submission date: 2011-10-11 16:30:59 (UTC) Result: 21/ 43 […]

Otra variante de este polimorfico que cazamos heuristicamente con ELISTARA y ELIVBNA, pero que para su eliminacion especifica, al ser polimorfico, requiere en ELIVBNA para ello, lo cual en este caso hacemos a partir de la version 2.20 del ELIVBNA de hoy Aparte descarga otros troyanos como Katusha, Alureon , etc, que vamos controlando con […]

Desde las últimas versiones del ELISTARA 23.81 y del ELIVBNA 2.19, se detectan heuristicamente posibles variantes del VBNA para pedir muestra y controlarlo especificamente En este caso el ELIVBNA ya no hubiera pedido muestra, sino que lo hubiera conocido y eliminado automaticamente, pero tambien el ELISTARA ha sospechado de él y aparcado en C:\muestras, pidiendo […]

Como sea que este troyano VBNA o VOBFUS hemos visto que es polimorfico, de modo que la ejecucion de una muestra, infecta el ordenador de manera que se descarga otra variante del mismo, que ya no controla la utilidad hecha para el inicial, y dado que son bastantes los ordenadores en los que actualmente detectamos […]

Tal y como informamos en https://blog.satinfo.es/?p=19265 , con el ELIVBNA pasamos a controlar una nueva variante de esta familia, poco usual, pero que por sus caracteristicas hemos considerado que vale la pena comentar… Este malware se propaga por el AUTORUN.INF de los pendrives, lo cual se controla con el ELIPEN, pero  si bien con ello […]

Se trata de una variante de la familia VBNA  que pasamos a controlar a partir de la version 21.8 del ELIVBNA.EXE Se trata de un virus polimorfico que borra los EXE del pendrive, y los PDF y carpetas les pone atributo de oculto, y crea copia del troyano con el nombre de dicho PDF o carpeta […]