Una nuevo engendro que infecta pendrives pasa as er controlado a partir del ELISTARA 28.13 de hoy El preanalisis de virustotal ofrece este informe: SHA256: bdd6d25626e10330387e8039db3fa00f9501230b7ecf734b253ac83ab82ac20f SHA1: c670f26f740ac558b844b99f204f74039b35d1ff MD5: 587a2b2fb1b65a3ac09163be707e9fb2 Tamaño: 358.5 KB ( 367104 bytes ) Nombre: svchost.exe Tipo: Win32 EXE Detecciones: 4 / 47 Fecha de análisis: 2013-07-17 09:07:52 UTC ( hace 1 […]

Una nueva variante del Dofoil que ha aparecido por infección del SOUNDER, pasa a ser controlado a partir del ELISTARA 27.73 de hoy Al ser Rootkit conviene detectarlo/eliminarlo con el ELISTARA arrancando en MODO SEGURO   El preanalisis de virustotal ofrece este informe:   SHA256: 422cb6da6a1c12678e76883bc816229d9933cb6a95af9a8331eaf9f76839f8d5 SHA1: b9e7446c7ee105e4b16b4fe700fc4205975a7894 MD5: 0fbbf9835fb9bd6b7338d62545e43895 Tamaño: 30.5 KB ( 31244 […]

  OTro malware pasa a ser controlado como AUTORUN SULUNCH a partir del ELISTARA 26.02 de hoy El preanalisis de virustotal ofrece el siguiemte informe: SHA256: a5a13188cf9a2beea4d9a691a01d69196870f1d928f644d4188b720cbf8121d0 SHA1: ae756bc1a3396f4616a7d81ca8f8d668c62a1eea MD5: 31012486c7dd9c6847bdf421e30e356e Tamaño: 25.5 KB ( 26160 bytes ) Nombre: restore.exe Tipo: Win32 EXE Etiquetas: peexe mz Detecciones: 26 / 42 Fecha de análisis: 2012-08-28 08:03:29 […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.06 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 9c3d08694dbd548506ac4d37705621f115540299baa200635f6e7ba66627fc34 SHA1: 1c43801948df208c4cbbe56510f3771fdad88a40 MD5: 01c47ed8f553aaccdbb6454733794011 Tamaño: 509.2 KB ( 521371 bytes ) Nombre: HETYB.EXE.Muestra EliStartPage v25.05 Tipo: Win32 EXE Detecciones: 15 / 43 Fecha de análisis: 2012-03-09 […]

Nuevas variantes de este conocido troyano, cuyo control ha sido im,pleentado a partir del ELISTARA 24.15 de hoy. Los preanalisis con Virustotal han ofrecido estos informes:   File name: APIQQ0.DLL.Muestra EliStartPage v24.13 Submission date: 2011-10-25 12:35:27 (UTC)   Result: 33/ 43 (76.7%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last […]

La heuristica del ELISTARA ha cazado un par de ficheros infectados con este virus, de los que ofrecemos el preanalisis del virustotal para ver los antivirus que lo controlan, los cuales poder usar para desinfectar dicho ficheros: File name: SVCHOST.EXE.Muestra EliStartPage v23.99 Submission date: 2011-10-03 08:36:13 (UTC) Current status: finished Result: 37 /43 (86.0%) VT […]

Hemos recibido muestra variante de uno ya conocido, que era virus infector que Infectaba EXE, HTML, y genera EML de ellos. Analizaremos este y segun como sea implementaremos su control y limpieza en el ELICHIR, aunque tratandose de virus infector, no es lo propio de nuestras utilidades, destinadas a eliminar gusanos, troyanos, y demas (no […]

Nueva variante del troyano SCAR que pasa a ser controlado a partir del ELISTARA 23.75 de hoy El preanalisis del VirusTotal nos ofrece el siguiente informe:   File name: omalzalaf100d8dd8c7.exe Submission date: 2011-08-29 08:49:48 (UTC) Current status: finished Result: 6/ 44 (13.6%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last […]

A partir del ELISTARA de hoy 23.17, se controla este nuevo malware que identificamos como MALWARE VISUAL: File name: Visualizar.exe.vir Submission date: 2011-05-05 18:53:36 (UTC) Current status: finished Result: 19 /41 (46.3%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.05.06.00 2011.05.05 Win32/MalPackedB.suspicious AntiVir 7.11.7.160 2011.05.05 TR/Crypt.XPACK.Gen […]

Una muestra cazada por la heuristica del ELISTARA ha resultado ser detectada como variante de CRYPT CFI y pasa a ser controlada a partir de la version de hoy del ELISTARA 22.97 File name: SERVICES.EXE.Muestra EliStartPage v22.34 Submission date: 2011-04-04 07:19:47 (UTC) Result: 13/ 42 (31.0%) VT Community not reviewed Safety score: – Compact Print […]

Siguiendo la nomenclatura de MICROSOFT, pasamos a identificar este nuevo malware como MSPOSER: File name: AHEADZ.EXE.Muestra EliStartPage v22.49 Submission date: 2011-01-31 10:52:31 (UTC) Current status: finished Result: 20 /43 (46.5%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.27.01 2011.01.27 – AntiVir 7.11.2.34 2011.01.31 TR/Crypt.FKM.Gen Antiy-AVL 2.0.3.7 […]

LLEGA UN MAIL CON EL TEXTO: __________________________________________ Hircon Acessoria Consultoria e Cobranca LTDA Prezado cliente, Consta em nosso sistema uma fatura vencida referente ao m�s de Junho (06/2010), caso n�o tenha efetuado o pagamento segue o extrato em anexo. � Agradece a Ger�ncia. ANEXO: Anexo (Boleto_Banc�rio-Junho.doc) 232 KB    <— ES UN LINK MALICIOSO, DESCARGA MALWARE […]