Otra variante de este conocido falso antivirus, pasa a ser controlada especificamente a partir del ELISTARA 29.04 de hoy El preanalisis de virustotal ofrece este informe:   MD5 ed53b5ceeb6a7d24174657307d0ef5f6 SHA1 490a58cc1429b7f1d87225a50f1fba2a07d8224e File size 687.5 KB ( 704000 bytes ) SHA256: 35daa6fc7cac56ff955c312a7ff2e9d7106de925d29442a524482935702f6efb Nombre: 14709.exe Detecciones: 4 / 49 Fecha de análisis: 2013-12-24 10:11:35 UTC ( hace […]

El Falso Antivirus se propaga en dispositivos Android, bloqueándolos y pidiendo un rescate para liberarlos. Por ser los falsos antivirus y el malware del tipo ransomeware han sido particularmente rentables para los cibercriminales, en PC llevan varios años en movimiento. Sin embargo sus creadores intentado reubicar su éxito a plataformas móviles, todo apunta a que […]

Una nueva variante de FAKE AV, esta vez aparentando ser de AVASOFT (quizas para confundir al usuario con el antivirus de AVAST), está apareciendo en muchos ordenadores de los usuarios, que si bien pasamos a controlarlo como uno mas con el ELISTARA,  dado que no deja ejecutar ninguna aplicacion por indicar que están infectados todos […]

  Windows 8 fue lanzado al mercado por Microsoft el pasado viernes y a día de hoy, ya existe un virus que compromete su seguridad. En un momento como el actual, en el que el citado sistema operativo empieza a venderse a muchísimos usuarios, se antoja ideal el contexto para una rápida proliferación del malware. […]

Otra muestra detectada por la heuristica del ELISTARA pasa a ser controlada a partir del ELISTARA 23.73 como FAKE AV XP SECURITY Cabe señalar que en propiedades indica ser de Microsoft !   File name: FPA.EXE.Muestra EliStartPage v23.69 Submission date: 2011-08-25 10:50:49 (UTC) Current status: finished Result: 29/ 44 (65.9%) VT Community malware Safety score: […]

Resumimos dos muestras recibidas de esta familia que pasamos a controlar a partir del ELISTARA de hoy 23.73 Dichas muestras son polimorficas, variando en cada instalacion… File name: EF01602PBBFB01602.EXE.Muestra EliStartPage v23.69 Submission date: 2011-08-22 13:13:15 (UTC) Current status: finished Result: 28 /44 (63.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last […]

Si bien los Fake Av son generalmente causados por navegación en webs infectadas o hackeadas, en esta ocasión ha sido por abrir y ejecutar un fichero anexado a un mail el que ha causado la infección indicada El mail en cuestión aparenta ser de DHL, y ya informamos de él recientemente y lo pasamos a […]

  Una nueva muestra de Falso AV o Rogue ha sido detectada como sospechoso por el ELISTARA, y pedido que se nos enviara muestra para analizar, resultanti ser efectivamente una nueva variante de FAKE AV: File name: WSCSVC32.EXE.Muestra EliStartPage v21.59 Submission date: 2010-09-22 13:34:19 (UTC) Current status: queued queued analysing finished Result: 17/ 41 (41.5%) […]

Una nueva variante del FAKE AV o Rogue MY SECURITY SHIELD nos ha llegado desde Mexico, el cual, en el preanalisis del VirusTotal, vemos que actualmente solo lo controlan 10 de 43 antivirus: File name: System_Security_AntiVirus.exe Submission date: 2010-09-21 03:32:33 (UTC) Current status: finished Result: 10 /43 (23.3%)  VT Community not reviewed  Safety score: –  […]