Otra muestra pasa a ser controlado especificamente a partir del ELISTARA 27.84 de hoy Viene en un fichero con icono de regalo, que conduce a un portal de postales, mientras en segundo plano instala el cazapasswords.   El preanalisis de virustotal ofrece el siguiente informe: SHA256: 3d58cade67549bab414906bcac93141aa3a3633d604afbd36935eea865df04c0 SHA1: c585317ce70af1e45987d0a270f9357cfdce0316 MD5: 8600512de44cd92b27f65fd7190c62aa Tamaño: 593.0 KB ( […]

Un nuevo malware que usa la ingenieria social de enviar por mail una aparente foto pero con doble extension .JPG.EXE, lo pasamos a controlar a partir del ELISTARA 27.69 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 87a49e0c82c9b1620867ea75a3e4b0c1a4bb1bf374088b627a1eff7ac344cd47 SHA1: b4ba9fb316c5b30a50e50d10ea13b234b9494479 MD5: ea4c997fe1a5bbca8895a75dc937b402 Tamaño: 67.0 KB ( 68608 bytes ) Nombre: Foto 97654897.jpeg.exe […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.43 de hoy eL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME: SHA256: ffe5520d205cd033c5fa035267b0123ed06c7c9393167bb3b20135c196ddc640 SHA1: aa316300dcca474816727f076c8b11eca4a958ba MD5: 8584880592c6e3c1920f91f02c5e420c Tamaño: 54.0 KB ( 55296 bytes ) Nombre: DXSNGPVUJ.EXE.Muestra EliStartPage v27.42 Tipo: Win32 EXE Etiquetas: peexe armadillo Detecciones: 26 / 46 Fecha de […]

Una nueva muestra de este malware pasa a ser controlado especificamente a partir del ELISTARA 27.19 de hoy El preanalisis de virustotal ofrece este informe: SHA256: f5432bbcc681822df94525baf35df7ae674a23848b6b9833e5a9fab076356bf1 SHA1: d3d855d87ad776ba067d6a25625541b2d3ced7a3 MD5: 73f8a97a9017f2fa37b397088e5849b1 Tamaño: 288.1 KB ( 295030 bytes ) Nombre: hexserver.exe Tipo: Win32 EXE Etiquetas: peexe armadillo Detecciones: 21 / 46 Fecha de análisis: 2013-03-01 11:48:43 […]

Recibida muestra que hasta ahora no cazábamos heurísticamente por la complejidad de variantes en función de ordenador y sistema operativo, a partir de la versión del ELISTARA 26.37 de hoy, pasamos a controlar específicamente esta nueva variante e implementamos nueva rutina heurística para la detección de sospechosos de dicha subfamilia, solicitando muestra para analizar, y […]

Otra variante que pasa a controlarse a partir del ELISIREF 1.36 El preanalisis de virustotal ofrece el siguiente informe: Nombre fichero:  TDX.SYS SHA256: 6fbb08715db074203d1516288f58eadb5a10d6e0d86d9a3f980f3d8e42ad980c SHA1: baeab94a299cfa8e3472f0c90441be42676905b0 MD5: 27f5ed7d8070693b390b5c4f60cfa99b File size: 72.5 KB ( 74240 bytes ) File type: Win32 DLL Detection ratio: 36 / 42 Analysis date: 2011-10-23 02:50:52 UTC ( 2 months, 3 weeks […]

Si bien esta variante ya está controlada con el ELISIREF de ayer, 1.35, era regenerada por un ROOTKIT DROPPER que VirusScan conoce como KATSUHA y tras limpiarlo, el ELISIREF lo ha podido eliminar totalmente. EL preanalisis de virustotal ofrece este informe: Nombre fichero:  tdx.sys SHA256: 6fbb08715db074203d1516288f58eadb5a10d6e0d86d9a3f980f3d8e42ad980c SHA1: baeab94a299cfa8e3472f0c90441be42676905b0 MD5: 27f5ed7d8070693b390b5c4f60cfa99b File size: 72.5 KB ( […]

Recibidas muestras de variante de Sirefef, pasan a ser controladas a partir del ELISTARA 24.14 de hoy El fichero .SYS sustituye al del mismo nombre del sistema operativo, que el virus muestra cuando está en memoria el malware, pero que cuando ya se ha eliminado, es un resto que puede eliminarse, cuidandose normalmente Windows de […]

Controlado a partir del ELISTARA 23,68 El preanalisis del VirusTotal nos ofrece este informe: File name: AntiWPA.Dll Submission date: 2011-07-21 05:05:20 (UTC) Current status: finished Result: 9 /43 (20.9%) VT Community malware Safety score: 0.1% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3  2011.07.21.00  2011.07.20  Win-AppCare/Antiwpa.60416 AntiVir  7.11.12.24  2011.07.21  TR/Gendal.5986788.1 Antiy-AVL  2.0.3.7  2011.07.20  – […]

Nueva variante de ADCLICKER que pasamos a controlar a partir de eLISTARA 23.66 File name: AdvBHO.dll Submission date: 2011-07-19 07:20:46 (UTC) Current status: finished Result: 33 /43 (76.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3  2011.07.19.02  2011.07.19  – AntiVir  7.11.11.207  2011.07.19  TR/BHO.Hobcharry.A.3 Antiy-AVL  2.0.3.7  2011.07.15  Trojan/Win32.BHO.gen Avast […]

  La heuristica del ELISTARA han cazadon esta muestra que ha resultado ser un adware GABPATH, que pasamos a controlar especificamente a partir de la version de hoy, 23-45 El preanalisis del VT nos ofrece este informe: File name: GABPATH.EXE.Muestra EliStartPage v23.40 Submission date: 2011-06-17 09:14:18 (UTC) Current status: finished Result: 35 /41 (85.4%) VT […]

A partir del ELISTARA 22.85 de hoy, paamos a controlar como adware IEADDON dos muestras que nos han llegado de esta familia: File name: LCAIEADDON.DLL.Muestra EliStartPage v22.84 Submission date: 2011-03-21 12:17:43 (UTC) Current status: finished Result: 26 /43 (60.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.21.01 […]