Publicado el 11 abril 2011 ¬ 11:09 amh.mscComentarios desactivados en Variante de BUZUS que llega en ZIP anexado a mail
En el fichero Invitation Card.zip que llega anexado a un mail, existe un DOCUMENT.EXE con icono del NOTEPAD, si bien es realmente un EXE Ya el ELISTARA.EXE actual lo controla y elimina. File name: document.exe Submission date: 2011-04-04 13:51:46 (UTC) Current status: finished Result: 40 /42 (95.2%) VT Community malware Safety score: 0.0% Compact Print […]
Leer el resto de esta entrada »
Virus7c16bb8d8daf1f6e5d0d73cbe0ddf7ef37a11d08, ad9ea226e7518973d7026522546fc02a, document.exe, ELISTARA.EXE, Email-Worm.Win32.Agent.gnd, Heuristic.BehavesLike.Win32.Suspicious.D, Trojan.Buzus-8525, W32.Ackantta.H@mm, W32/VobfusLNK.A, W32/Xirtem@MM, Win32/Meredrop, Win32/Merond.O
Publicado el 20 diciembre 2010 ¬ 11:48 amh.mscComentarios desactivados en Nueva variante de SPY ZBOT-R poco controlada actualmente por los AV
La heuristica del ELISTARA ha cazado muestra sospechosa que ha resultado ser una nueva variante del ZBOT, que pasamos a controlar con el ELISTARA de hoy 22.23 File name: HOSTS32.EXE.Muestra EliStartPage v22.22 Submission date: 2010-12-20 10:43:11 (UTC) Current status: queued (#158) queued (#158) analysing finished Result: 19/ 43 (44.2%) VT Community not reviewed Safety score: […]
Leer el resto de esta entrada »