Nos llega un mail recibido por un cliente, que anexa fichero .DOC que es detectado como W97M… El mail en el que se anexa dicho documento ES SIMILAR A ESTE:   MAIL MALICIOSO: _______________ De: ps0228773@humbermerchants.co.uk [mailto:ps0228773@humbermerchants.co.uk] Enviado el: jueves, 30 de octubre de 2014 12:27 Para: <destinatario> Asunto: Industrial Invoices Attached are accounting documents […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28.74 de hoy El preanalisis de virustotal ofrece este informe: SHA256: a009e17aa3f441cc487cb08325ca9c1351c8bfa811c5cb0e1dacc68422475a4c Nombre: SERVICES.EXE.Muestra EliStartPage v28.50 Detecciones: 42 / 46 Fecha de análisis: 2013-11-11 08:55:57 UTC ( hace 0 minutos ) 0 0 Análisis File detail Información adicional Comentarios Votos Antivirus […]

Controlado a partir de ELISTARA de hoy 22.68 File name: WPA_Kill.exe Submission date: 2011-02-22 23:02:11 (UTC) Current status: finished Result: 23 /43 (53.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.02.23.00 2011.02.22 Win-Trojan/Xema.variant AntiVir 7.11.3.198 2011.02.22 – Antiy-AVL 2.0.3.7 2011.02.22 – Avast 4.8.1351.0 2011.02.22 – Avast5 5.0.677.0 […]

Websense nos avisa que entrando en la web de letras de canciones indicada en el título, (muy usada) , los usuarios pueden ser infectados por un troyano , segun puede verse en este informe: http://community.websense.com/blogs/securitylabs/archive/2010/09/16/let-s-sing-malicious-song.aspx?cmpid=sltw El analisis con VirusTotal, del fichero-troyano, es el siguiente: File name: explored.exe Submission date: 2010-09-17 02:16:36 (UTC) Current status: finished […]

  Un nuevo FAKE AV o Rogue hace su aparicion, aparentando ser un aviso de MICROSOFT SECURITY ESSENTIALS ALERT y detectar un desconocido malware, “Unknow Win32 /Trojan En este caso el falso antivirus presenta una pantalla como si se tratara de un analisis con el VirusTotal, en el que aparecen 5 Fakes AV que detectan malwares, […]

  Una nueva muestra de un virus ya detectado por McAfee, nos llega para analizar e implementar en nuestras utilidades, el cual en el preanalisis del VirusTotal lo detectan ya la mayoria de antivirus actualizados  (38 de 43):   File name: ohydy.exe Submission date: 2010-09-03 08:53:26 (UTC) Current status: queued queued analysing finished Result: 38/ […]