Entradas con la etiqueta ‘HILOTI’

Detalles del VBNA que hemos recibido y pasado a controlar con el ELIVBNA 2.18 (MUY IMPORTANTE)

Tal y como informamos en https://blog.satinfo.es/?p=19265 , con el ELIVBNA pasamos a controlar una nueva variante de esta familia, poco usual, pero que por sus caracteristicas hemos considerado que vale la pena comentar… Este malware se propaga por el AUTORUN.INF de los pendrives, lo cual se controla con el ELIPEN, pero  si bien con ello […]

Leer el resto de esta entrada »

Nueva variante de TROJAN HILOTI

Detectado por la heuristica del ELISTARA, y tras analizar la muestra solicitada, la pasamos a controlar como variante del TROJAN HILOTI, a partir del ELISTARA 23.73 El preanalisis con VirusTotal, ofrece el siguiente informe: File name: KBLIEP.DLL.Muestra EliStartPage v23.70 Submission date: 2011-08-25 06:47:42 (UTC) Current status: finished Result: 16/ 44 (36.4%) VT Community malware Safety […]

Leer el resto de esta entrada »

Variante de HILOTI muy poco controlado (solo 5 de 43)

Con la version del ELISTARA 23.58 pasamos a controlar esta variante del HILOTI cazada heuristicamente File name: BDFWFM.DLL.Muestra EliStartPage v23.56 Submission date: 2011-07-07 10:22:01 (UTC) Current status: finished Result: 5/ 43 (11.6%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.07.07.01 2011.07.07 – AntiVir 7.11.10.247 2011.07.07 – Antiy-AVL 2.0.3.7 2011.07.07 – Avast 4.8.1351.0 2011.07.07 – Avast5 5.0.677.0 2011.07.07 – AVG 10.0.0.1190 2011.07.07 – BitDefender 7.2 2011.07.07 – CAT-QuickHeal 11.00 2011.07.07 – […]

Leer el resto de esta entrada »

Nueva variante del HILOTI cazada por la heuristica del ELISTARA muy poco controada por lo actuales AV (solo 6 de 43)

Una muestra pedida por el ELISTARA ha sido identificada como variante del HILOTI y pasada a contrlar a partir del ELISTARA 22.81 de hoy File name: RAMET32.DLL.Muestra EliStartPage v22.79 Submission date: 2011-03-15 16:52:47 (UTC) Result: 6/ 43 (14.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.15.02 2011.03.15 […]

Leer el resto de esta entrada »

Nueva variante de troyano HILOTI solo controlado actualmente por 18 de 42 AV

Con el ELISTARA 22.80 pasamos a controlar esta nueva variante de HILOTI que solo controlan actualmente 18 de 42 AV File name: IMRSA32.DLL.Muestra EliStartPage v22.79 Submission date: 2011-03-14 17:37:45 (UTC) Result: 18/ 42 (42.9%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.14.01 2011.03.14 Trojan/Win32.Hiloti AntiVir 7.11.4.197 […]

Leer el resto de esta entrada »

Nueva variante de troyano HILOTI

Otra muestra cazada por la heuristica del ELISTARA, resultando ser una variante del HILOTI: File name: MSAJISP.DLL.Muestra EliStartPage v22.23 Submission date: 2010-12-21 12:12:48 (UTC) Current status: finished Result: 10 /43 (23.3%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.21.03 2010.12.21 – AntiVir 7.11.0.117 2010.12.21 – Antiy-AVL 2.0.3.7 […]

Leer el resto de esta entrada »

Comunicación vía twitter adjuntando dropper

Your friend invited you to twitter! Twitter is a service for friends, family, and co-workers to communicate and stay connected through the exchange of quick, frequent answers to one simple question: What are you doing? To join or to see who invited you, check the attachment. ___________ Si se recibe esta comuniacion, cuidado con abrir […]

Leer el resto de esta entrada »
 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies