Varias muestras del RootKit DORKBOT pasan a ser controladas a partir del ELISTARA 25.16 de hoy Los preanalisis de virustotal ofrecen estos informes: SHA256: 88eb60af9540e775dec42524b6bd978f3a99d974ff3b38edf91dcf4be517c0b2 SHA1: ab077fa16bcd286ec002f4eaaefff11639a1648d MD5: 191c6e9850334f6c249c27cd0cb5369b Tamaño: 112.0 KB ( 114688 bytes ) Nombre: AOFOFO.EXE.Muestra EliStartPage v24.41 Tipo: Win32 EXE Detecciones: 36 / 43 Fecha de análisis: 2012-03-23 11:20:31 UTC ( hace […]

Tres nuevas variantes has sido intefceptadas por el ELISTARA y las pasamos a controlar especificamente a partir del ELISTARA 24.36 de hoy Los preanalisis de virustotal ofrecen los siguiente informes: File name: EQBEBI.EXE.Muestra EliStartPage v23.78 Submission date: 2011-11-28 15:34:07 (UTC) Result: 35/ 43 (81.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus […]

Una nueva variante del RootKit DORBOT, que oculta en los pendrives las carpetas creando link de acceso a ellas, cargando el malware, ha sido cazada por la heuristica del ELISTARA, y la pasamos a controlar especificamente a partir de la version del ELISTARA 24.20 de hoy El preanalisis de virustotal nos ofrece este informe: File […]

Otra variante de DORKBOT, rootkit invisible si está en memoria, que oculta carpetas de los pendrives y pone en su lugar enlaces directos a ellas, cargando el malware. Esta nueva variante la controlamos a partir del ELISTARA 24.16 de hoy El preanalisis de virustotal nos muestra este informe:   File name: RRHYHP.EXE.Muestra EliStartPage v24.15 Submission […]

Otra variante de esta familia de RootKit DORKBOT pasa a ser controlada a partir de la version 23.66 de hoy COmo es normal, muy pocos AV lo controlan actualmente, y los que lo hacen es cuando no está en memoria, de otra forma se oculta y solo lo cazamos por su accion en los pendrives […]

Otra variante del RootKit de moda, DORKBOT, que si está residente no es detectable por los antivirus La caracteristica que lo delata es la modificacion que hace en los pendrives, ocultando carpetas y creando accesos directos a ellas cargando el malware. Pasamos a controlarlo a partir del ELISTARA 23.65 EL PREANALISIS DEL VirusTotal ofrece este […]

Otra variante del Rootkit actualmente de moda, el DORKBOT, que pasamos a controlar a partir del ELISTARA 23.55 AMGIGI.EXE.Muestra EliStartPage v23.52 Submission date: 2011-07-04 07:23:20 (UTC) Current status: finished Result: 16/ 42 (38.1%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.07.04.00 2011.07.03 Backdoor/Win32.Ruskill AntiVir 7.11.10.204 2011.07.04 BDS/Ruskill.yl Antiy-AVL 2.0.3.7 2011.07.04 – Avast 4.8.1351.0 2011.07.03 Win32:VB-VSV Avast5 5.0.677.0 2011.07.03 Win32:VB-VSV AVG 10.0.0.1190 2011.07.03 BackDoor.Generic14.BSR BitDefender 7.2 2011.07.04 – […]