Recibida nueva muestra de esta familia de FAKES polimorficos , pasamos a controlarala con la version 24.33 del ELISTARA de hoy El preanalisis con virustotal ofrece el siguiente informe: File name: readme.exe Submission date: 2011-11-23 03:17:48 (UTC) Current status: finished Result: 27 /43 (62.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version […]

Una nueva variante de este troyano polimorfico FAKE AV SECURITY SPHERE ha sido cazado por el sistema heurístico del ELISTARA y pedido para analizar. Con la versión del ELISTARA de hoy 24.11 pasamos a controlar especificamente esta nueva variante. El preanalisis con VirusTotal ofrece este informe: File name: DI18402ECFOH18402.EXE.Muestra EliStartPage v24.09 Submission date: 2011-10-19 11:02:47 […]

Una nueva variante de la familia de los FAKE TOOL ha sido cazada por la heuristica del ELISTARA y pedido muestra para analizar, una vez monmitorizada, hemos implementado su control y eliminacion a partir del proximo ELISTARA 24.07 DE HOY El apreanalisis de VirusTotal ofrece el siguiente informe:   File name: PB31166ONIMK31166.EXE.Muestra EliStartPage v24.06 Submission […]

Una nueva variante de FAKE AV ha sido cazado por la heuristica del ELISTARA, si bien este ha tenido que ser utilizado renombrandolo por EXPLORER.EXE, ya que es el único nombre de fichero que deja ejecutar, indicando que el resto está infectado… Como dato del mismo cabe indicar que no permite que se arranque en […]

Ya controlado por McAfee como FakeAlert-SecurityTool.bt , a partir del ELISTARA 23.88 de hoy, pasamos a controlar esta nueva variante El fichero malware no es visible normalmente, y aunque estaba fisicamente en C:\Documents and Settings\All Users\Datos de programa\mH02300IoCcB02300\mH02300IoCcB02300.exe , ha sido necesario el uso del ELIMOVER.EXE para copiarlo a C:\muestras desde donde poder enviarlo El […]

Esta nueva gama cambia 4 bytes de la cabecera cada vez que se instala, por lo que su detección se ha de hacer heuristicamente, además que es de los que  impiden ejecutar cualquier EXE, salvo determinados que utiliza, por lo que para lanzar el ELISTARA.EXE convendrá renombrarlo a EXPLORER.EXE Controlado a partir de ELISTARA 23.56 […]