Otra variante de esta familia que usa variables para nombre, ubicacion y valor de la clave, de forma que no se detecta heuristicamente, pasa a ser controlado espeicficamente a partir del ELISTARA 28.51 de hoy. El preanalisis de virustotal ofrece el siguiente informe: SHA256: 78b1ea836a5a42e8ce2a22da47cad5c0903ee2059a159dcbcf16527e69686e14 SHA1: 1800eb0140b81f549e6b1035481805e7b819f589 MD5: b60f14ca268149fc2d7a6e4b33690c9e Tamaño: 380.4 KB ( 389547 bytes […]

Una nueva familia de FAKE AV aparece con este que no se detecta heuristicamente, solo por cadenas, ademas de que – Queda residente. (un icono en la barra de tareas) – Intercepta la ejecución de cualquier aplicacion (excepto el EXPLORER.EXE) (Impide su ejecucion diciendo que esta infectada) – Incordia periodicamente con que el sistema esta […]

Dos muestra pedidas por el ELISTARA pasan a ser controladas especificamente a partir del ELISTARA 27.82 de hoy EL preanalisis de viristotal ofrece los siguiente informes: SHA256: 03d009578cf0661a48f45ab485f89b902f04d36c218995922b96a810ba842054 SHA1: b72e305707f9a9b9f6eee35d7945f72e6cda0930 MD5: d3be3c4282a9d5158080d8023e5f2efa Tamaño: 112.0 KB ( 114688 bytes ) Nombre: d3be3c4282a9d5158080d8023e5f2efa Tipo: Win32 EXE Etiquetas: peexe Detecciones: 22 / 47 Fecha de análisis: 2013-05-31 13:28:18 […]

Una nueva variante de este sofisticado virus, pasa a ser controlado especificamente a partir del ELISTARA 27.72 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 15c2d863ccc1b491721f981d7db604d9e65215c4e9d8e3c59fc93b77afdaa3d1 SHA1: 31fd2b586a1a6e912f3519c4f788cd351016acf4 MD5: cea878a71ab1b31b3faaa4b13d44c35b Tamaño: 256.0 KB ( 262156 bytes ) Nombre: 1347046230.exe Tipo: Win32 EXE Detecciones: 8 / 47 Fecha de análisis: 2013-05-22 15:34:21 UTC […]

  Presentando una pantalla de actualizacion, ofrece descargar un fichero que resulta ser un autoextraible que instala un malware, que pasamos a controlar a partir del ELISTARA 26-31 de hoy Lo pasamos a controilar como DrWeb, Trojan.PWS.SpySweep.   Las propiedades de dicho fichero descargado son: publisher…………….: BuAJiHIMau product………………: gnLmoAzKtq internal name…………: temp.exe copyright…………….: EAkGpKYzma original […]

El hacker del virus de la policia va progresando… tras multiples variantes que llegaron a impedir arrancar en MODO SEGURO y que codificaban los ficheros añadiendoles el prefijo LOCKED, ahora se carga siempre, a través del USER.INI, sea cual sea la manera de arranque y el usuario que se escoja, pues el USER.INI se lanza […]

Varios ficheros integrantes de ONLINE GAME pasan a ser controlados a partir del ELISTARA 24.37 de hoy. El preanalisis de virustotal ofrecen estos informes:   File name: ARKING1.DLL.Muestra EliStartPage v24.30 Submission date: 2011-11-29 13:52:15 (UTC) Result: 33/ 43 (76.7%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.11.29.00 […]

Ya un veterano de los troyanos, el ONLINEGAME, aun sigue sorprendiendo con variantes de su última generacion , la de los ARKING Pasamos a controlar con ELISTARA 24.29 de hoy, dichas nuevas variantes, cuyos preanalisis con el virusTotal indican lo siguiente:   name: ARKING0.DLL.Muestra EliStartPage v24.21 Submission date: 2011-11-17 09:59:10 (UTC) Current status: finished Result: […]

Esta vez le ha tocado a CAIXA PENEDES, con el mismo formato que los de CATALUNYA CAIXA indicados anteriormente. MAIL MALICIOSO ______________   ——– Mensaje original ——– Asunto:  Nuevo Sistema de Seguridad Caixa Penedes. Fecha:  Tue, 08 Nov 2011 12:33:53 -0600 De:  Caixa Penedes<

Otra variante de phishing que entra en pulsar en el link de mail con falso remitente de CATALUNYA CAIXA, el cual aunque tambien lo descarga de una wev Argentina es diferente del publicado en https://blog.satinfo.es/?p=21354 , pasa a ser controlado a partir del ELISTARA 24.23 de hoy Vease que el MD5 del anterior era MD5 […]

Nuevas variantes de este conocido troyano, cuyo control ha sido im,pleentado a partir del ELISTARA 24.15 de hoy. Los preanalisis con Virustotal han ofrecido estos informes:   File name: APIQQ0.DLL.Muestra EliStartPage v24.13 Submission date: 2011-10-25 12:35:27 (UTC)   Result: 33/ 43 (76.7%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last […]

Si bien el ELISTARA actual detecta heuristicamente las variantes aun descontroladas del conocido ONLINE GAME, a partri del ELISTARA 23.93 de hoy pasamos a controlar especificamente esta nueva variante. El preanalisis del VirusTotal ofrece este informe:   File name: ARKING0.DLL.Muestra EliStartPage v23.92 Submission date: 2011-09-22 08:27:25 (UTC) Result: 33/ 44 (75.0%) VT Community not reviewed […]