Entradas con la etiqueta ‘Heuristic.LooksLike.Win32.SuspiciousPE.F’

Nueva variante de ROOTKIT DORKBOT cazada por la heuristica del ELISTARA

Una nueva variante de DORKBOT ha sido detectado en el WKSSSO.EXE.Muestra EliStartPage v24.68, que ha pedido el ELISTARA como sospechoso para analizar. A partir de la version 24.69 del ELISTARA de hoy, pasamos a controlar especificamente esta nueva variante. El preanalisis de virustotal ofrece el siguiente informe: Fichero nombre : WKSSSO.EXE.Muestra EliStartPage v24.68 SHA256: 39237601041c8c9fd151e954892a3e4eb9cd05990b600974e2613382b8b63a71 […]

Leer el resto de esta entrada »

NUEVA VARIANTE DE RJUMP CAZADO POR LA HEURISTICA DEL ELITRIIP

El Elitriip ha detectado sospechoso y pedido muestra para analizar de una nueva variante que una vez monitorizado ha resultado ser de la familia del RJUMP, controlado por el ELITRIIP Pasamos a controlarlo especificamente a partir de la nueva version 7.58 del ELITRIIP de hoy El preanalisis de VirusTotal ofrece este informe: File name: SVCHOST.EXE.Muestra […]

Leer el resto de esta entrada »

Otro Fake Alert de la gama AV SYSTEM TOOL 2011 (polimorfico)

Otra variante mas del prolífico Fake Alert SYSTEM TOOL 2011, muy de moda actualmente: File name: KIKEEMBJALC18101.EXE.Muestra EliStartPage v22.86 Submission date: 2011-03-24 15:23:55 (UTC) Current status: finished Result: 16 /43 (37.2%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.24.01 2011.03.24 – AntiVir 7.11.5.60 2011.03.24 TR/Pakes.ouo.15 Antiy-AVL […]

Leer el resto de esta entrada »
 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies