Controlado a partir de ELIPALEVO 2.56 File name: ACLEANER.EXE (Taskman).vir Submission date: 2011-07-07 10:04:49 (UTC) Current status: finished Result: 40/ 42 (95.2%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.07.07.01 2011.07.07 Win32/Hamweq.worm.28672 AntiVir 7.11.10.247 2011.07.07 TR/Crypt.XPACK.Gen Antiy-AVL 2.0.3.7 2011.07.07 Trojan/Win32.Small Avast 4.8.1351.0 2011.07.07 Win32:Malware-gen Avast5 5.0.677.0 2011.07.07 Win32:Malware-gen AVG 10.0.0.1190 2011.07.07 Downloader.Zlob.AUWI BitDefender 7.2 2011.07.07 Trojan.Generic.KD.127024 CAT-QuickHeal 11.00 2011.07.07 Worm.Hamweq.a ClamAV 0.97.0.0 2011.07.07 Trojan.FakeSSH Commtouch 5.3.2.6 2011.07.07 W32/Trojan2.NNEQ Comodo 9303 2011.07.07 TrojWare.Win32.Agent.~kwaac DrWeb 5.0.2.03300 2011.07.07 DDoS.5712 Emsisoft 5.1.0.8 2011.07.07 Trojan.Win32.FakeAV!IK eSafe 7.0.17.0 2011.07.06 – eTrust-Vet 36.1.8430 2011.07.07 Win32/FakeAV.AB!generic F-Prot 4.6.2.117 2011.07.06 W32/Trojan2.NNEQ F-Secure 9.0.16440.0 2011.07.07 Trojan.Generic.KD.127024 Fortinet 4.2.257.0 2011.07.07 W32/Krap.AON!tr GData 22 2011.07.07 Trojan.Generic.KD.127024 […]

Si bien ya el ELISTARA actual ya lo aparca, y tras reiniciar normalmente ya no incordia, a partir del ELISTARA 23.24 se controlará especificamente File name: gqafknwegtf.exe.muestra elistartpage v23.22 Submission date: 2011-05-17 18:12:53 (UTC) Current status: Result: 25/ 42 (59.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.05.17.02 2011.05.17 – […]

  Una nueva historia con estos falsos “tools”, que en este caso fastidia por ocultar todos los ficheros y carpetas de todo el disco duro Pasamos a controlarlo a partir de la version 23.06 del ELISTARA, el cual si detecta dicha infeccion, restaura los atributos de las carpetas principales como ESCRITORIO, MENU INICIO, MIS DOCUMENTOS, […]

Otra variante de esta familia de FAKE AV que básicamente usa como nombre del fichero malware el DEFENDER.EXE, pero que si se le renombra, sigue infectando con el nombre que se le dé… Con el ELISTARA 23.00 de hoy pasamos a controlar controlar esta variante File name: defender.exe.vir Submission date: 2011-04-07 07:29:29 (UTC) Result: 24/ […]

COn la version del ELISTARA 22.99 de hoy, controlamos y eliminamos dicha variante. El preanalisis de VirusTotal ofrece el siguiente informe: File name: defender.vir Submission date: 2011-04-06 09:58:57 (UTC) Result: 16/ 41 (39.0%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.04.06.02 2011.04.06 – AntiVir 7.11.5.204 2011.04.06 […]

Otra variante de las dischosas FALSAS UTILIDADES, en este caso simula ser herramienta de reparacion de windows. Lo malo de este, como algun que otro, es que oculta ficheros y carpetas del usuario, las cuales , despues de eliminar el malware, habrá que restaurar cambiandoles atributos, con un ATTRIB desde una sesion de DOS Tenemos […]

Una nueva variante de Fake Tool Win Disk que pasamos a controlar a partir de la verison de hoy del ELISTARA 22.56, y aun no detectado actualmente por AV conocidos como F-PROT, eSafe, Kaspersky y Trend, entre otros AV conocidos. File name: s0tnSJlrpasA7V.exe.vir Submission date: 2011-02-08 16:07:04 (UTC) Current status: finished Result: 27 /43 (62.8%) […]

Una reciente variante de FAKE AV compuesto por tres principales ficheros, el dropper, el scanner y el lanzador de avisos, pasa a ser controlado por la version de hoy del ELISTARA 22.46 siendo actualmente detectan por muy pocos AV, seguramente por ser muy novedoso. El dropper es detectado por solo 7 AV, (ayer ya lo […]

Si bien pasaremos a monitorizarla mañana, e implementaremos su control y eliminacion en el ELISTARA 22.46 DE MAÑANA (EL DE HOY YA ESTÁ COMPILADO Y SUBIDO A LA WEB), ahi esta el preanalisis de esta nueva variante, que solo controlan actualmente 7 de los 43 AV del VirusTotal, seguro que por lo reciente de esta […]

Recibidos dos ficheros pedidos por el ELISTARA han resultado ser el DROPPER y el ejecutable de una nueva variante de FAKE TOOL DISK OPTIMIZER, en los que el preanalisis con el VIRUSTOTAL ofrece el siguiente resultado: Para el Dropper: File name: RNQYXIJLQCTSVHJ.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 09:56:48 (UTC) Result: 23/ 43 (53.5%) VT Community […]

Habiendo recibido muestra pedida por el ELISTARA vemos que se trata de un FAKE TOOL variante de los ya conocidos, y que pasamos a controlar especificamente a partir del ELISTARA 22.36 de hoy: File name: VG7HERNPIUPF.EXE.Muestra EliStartPage v22.35 Submission date: 2011-01-11 09:35:42 (UTC) Result: 20/ 43 (46.5%)  VT Community not reviewed  Safety score: –  Compact […]

Un nuevo falso software de seguridad ha sido detectado heuristicamente por el ELISTARA y pasado a controlar especificamente a partir de la version 22.36 del ELISTARA de hoy File name: CWTTWQRUVPCI.EXE.Muestra EliStartPage v22.35 Submission date: 2011-01-11 09:16:59 (UTC) Result: 17/ 43 (39.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]