Los dos componentes corresponden a instalador e informador de esta nueva variante Pasamos a controlar ambos a partir de ELISTARA 23.47 Los informes correspondientes al escaneo de VT con ambas muestras, se postean a continuacion: File name: HVFLVHQKYLNBDDX.EXE.Muestra EliStartPage v23.46 Submission date: 2011-06-21 13:40:35 (UTC) Current status: finished Result: 27 /42 (64.3%) VT Community not […]

Otra variante de la familia de los FAKE ALERTS, en esta ocasion aparenta ser una utilidad de WINDOWS RECOVERY Pasamos a controlarla a partir del ELISTARA 23.47 de hoy. Como siempre, esta familia la componen dos ficheros, el propiamente lanzador y el incordiante que lanza los avisos, los cuales en el preanalisis del VirusToptal han […]

Dos ficheros forman la pareja de lanzamiento e incordio de este nuevo FAKE TOOL WINDOWS REPAIR, que pasamos a controlar a partir del ELISTARA 23.46 de hoy. File name: jTNIGvyiwfxUlB.VIR Submission date: 2011-06-20 11:44:53 (UTC) Current status: finished Result: 24 /41 (58.5%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last […]

Ante la presencia de un FAKE ALERT no controlado ni por métodos heuristicos, hemos procedido a pedir el informe del SPROCES y hemos visto un sospechoso que hemos pedido para analizar. Mientras, hemos comprobado que tras añadir .VIR a su extension, ya no persisten sus anomalias en los siguientes reinicios. El preanalisis de dicho fichero […]

Los dos ficheros que usa este malware, el DROPPER (de letras) y el resulltante de dicha ejecucion (de numeros), pasan a ser controlados a partir de la version 23.40 del ELISTARA de hoy Ambos ficheros LOS PASAMOS A CONTROLAR A PARTIR DE LA VERSION 23.40 del ELISTARA de hoy El preanalisis de dIchos ficheros en […]

Ya conocidas variantes anteriores, ocultan ficheros del escritorio y eliminan los de ALL USERS, MIS DOCUMENTOS, FAVORITOS, MENU DE INICIO, entre otros Controlado a partir de ELISTARA 23.38 File name: VYUAMRMEFIELC.EXE.Muestra EliStartPage v23.37 Submission date: 2011-06-07 11:11:16 (UTC) Current status: finished Result: 21 /42 (50.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus […]