Una nueva variante del FAKE TOOLS SYSTEM FIX, que esconde ficheros y carpetas, ha sido interceptada por la heuristica del ELISTARA, y pasamos a controlarla específicamente a partir del ELISTARA 24.39 de hoy. El preanalisis con virustotal ofrece el siguiente informe de cada uno de ellos (dropper y scanner)   DROPPER: File name: VMTTFGQWJXMMGO.EXE.Muestra EliStartPage […]

Una nueva variante del FAKE TOOLS SYSTEM FIX, que esconde ficheros y carpetas, ha sido interceptada por la heuristica del ELISTARA, y pasamos a controlarla específicamente a partir del ELISTARA 24.39 de hoy. El preanalisis con virustotal ofrece el siguiente informe de cada uno de ellos (dropper y scanner)   DROPPER: File name: VMTTFGQWJXMMGO.EXE.Muestra EliStartPage […]

Parecido al SYSTEM RESTORE, tambien oculta carpetas y ficheros de todo el disco duro. Los pasamos a controlar a partir del ELISTARA 24.29 de hoy Los preanalisis con VirusTotal ofrecen el siguiente informe: Dropper: File name: PORAEHHCNGAN.EXE.Muestra EliStartPage v24.27 Submission date: 2011-11-17 09:23:54 (UTC) Result: 16/ 42 (38.1%) VT Community not reviewed Safety score: – […]

  Otra variante del FAKE TOOL que advierte sobre anomalias en hardware y oculta todos los ficheros y carpetas del disco duro. La pasamos a controlar a partir de la version 24.27 del ELISTARA de hoy Consta del dropper (que crea el scanner) y el scanner propiamente dicho, de los cuales el preanalisis de ambos […]

  Nueva variante de este FAKE ALERT que oculta ficheros y carpetas de todo el disco duro Lo pasamos a controlar especificamente a partir del ELISTARA 24.23 de hoy Lo integran dos componentes, el dropper que lo genera y el scanner que se ejecuta en cada reinicio, loc suales en el preanalisis del virustotal ofrecen […]

Nueva muestra del FAKE TOOL SYSTEM RESTORE que pasamos a controlar a partir de la version 24.22 del ELISTARA de hoy El preanalisis del virustotal ofrece el siguiente informe: File name: 4IFLuUtkelYPPq.vir Submission date: 2011-11-08 12:35:22 (UTC) Result: 7/ 43 (16.3%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update […]

Este FAKE TOOL oculta todos los ficheros y carpetas del disco duro, y se carga en cada reinicio. Pasamos a controlarlo específicamente a partir del ELISTARA 24.22 de hoy El preanalisis de VirusTotal ofrece el siguiente informe: File name: FUXUSDPSKW.EXE.Muestra EliStartPage v24.16 Submission date: 2011-11-08 12:18:00 (UTC) Result: 11/ 42 (26.2%) VT Community malware Safety […]

Otro kit de FAKE TOOL SYSTEM RESTORE  (Dropper y Scanner) pasan a ser controlados especificamente a partir del ELISTARA 24.21 de hoy El preanalisis del virustotal ofrece el siguiente informe: dropper File name: lcfPLNqtMDTx.exe.vir Submission date: 2011-11-07 11:39:23 (UTC) Current status: finished Result: 26 /41 (63.4%) VT Community malware Safety score: 0.0% Compact Print results […]

Afortunadamente la heuristica del ELISTARA va cazando y aparcando muestras sospechosas aun no controladas, que pasamos a controlar especificamente en la siguiente version de dicha utilidad. En este caso otro FAKE ALERT SYSTEM RESTORE, de los que ocultan ficheros y carpetas de todo el disco duro. Ya con el actual ELISTARA 24.18, subido ayer tarde […]

Recibidas nuevas muestras de FAKE ALERT, dropper y scanner, cazadas por la heuristica del ELISTARA, pasamos a controlarlas especificamente a partir del ELISTARA 24.18 de hoy Los preanalisis del vIRUStOTAL muestran los siguientes informes: DROPPER: File name: CSYSMKJXQRYUN.EXE.Muestra EliStartPage v24.17 Submission date: 2011-11-02 10:48:27 (UTC) Current status: finished Result: 23 /43 (53.5%) VT Community malware […]

Nueva variante de Fake Tool que consta de DROPPER y SCANNER, y oculta todos los ficheros y carpetas del disco duro Controlado a partir de ELISTARA 23.96 de hoy El preanalisis de VirusTotal de ambos ficheros, ofrece los siguientes informes: Dropper: File name: 6DSS92C31APGJK.EXE.Muestra EliStartPage v23.94 Submission date: 2011-09-27 12:30:49 (UTC) Current status: queued queued […]

Los dos integrantes de esta nueva variante, el dropper y el falso escaneador propiamente dicho, pasamos a controlarlos a partir del ELISTARA 23.53 Los preanalisis de dichos ficheros ofrecen los soguientes informes: DROPPER: File name: UASLPRPSRAM.EXE.Muestra EliStartPage v23.53 Submission date: 2011-07-01 11:36:01 (UTC) Current status: finished Result: 10 /42 (23.8%) VT Community malware Safety score: […]