Publicado el 14 noviembre 2012 ¬ 10:36 amh.mscComentarios desactivados en Variante de FAKE TOOL FILE RESTORE cazada por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.54 de hoy El preanalisis de virustotal ofrece el siguiemte informe: Nombre: PXMDWICSEXCLEK.EXE.Muestra EliStartPage v26.52 Tipo: Win32 EXE Detecciones: 25 / 44 Fecha de análisis: 2012-11-14 08:47:14 UTC ( hace 0 minutos ) Antivirus Resultado Actualización Agnitum – […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2012 ¬ 11:53 amh.mscComentarios desactivados en Nueva variante de FAKE TOOL FILE RESTORE, cazada por la heuristica del ELISTARA
Una nueva variante de este FAKE de moda, que oculta todos los ficheros y carpetas del disco duro, pasa a ser controlado especificamente a partir del ELISTARA 26.49 de hoy Es de los que oculta ficheros y carpetas, que una vez conocido el ELISTARA ya ofrece restaurar los atributos, pero mientras solo pide muestras, una […]
Leer el resto de esta entrada »
Publicado el 5 noviembre 2012 ¬ 13:33 pmh.mscComentarios desactivados en Nueva variante de FAKE TOOL FILE RESTORE cazado por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARAV 26.47 de hoy El preanalñisis de virustotal ofrece este informe: SHA256: fa7f5893ec593acc65bb6a7b1266578531111dec073b9bac4a10365958268800 SHA1: 62b3904fc399b1c33fed55cd192f5b23e513dac4 MD5: f764a64730d198f6fc6a2a42ec400cd5 Tamaño: 240.5 KB ( 246272 bytes ) Nombre: PIMQWYOQRHKSW0.EXE.Muestra EliStartPage v26.46 Tipo: Win32 EXE Detecciones: 23 / 44 Fecha de análisis: 2012-11-05 12:27:57 […]
Leer el resto de esta entrada »