Entradas con la etiqueta ‘ISWpkNsw.com’

NUEVA VARIANTE DE downloader UNRUY

A partir del ELISTARA 29.13 de hoy pasamos a controlare sta nueva variante de downloader Se autocopia con el mismo nombre y en la misma ubicación de todos los EXEs contenidos en las claves del registro “HKLM y HKCU\ Software\ Microsoft\ Windows\ CurrentVersion\ Run” A los originales les coloca un espacio en el nombre. “Nombre […]

Leer el resto de esta entrada »

Nueva variante de DownLoader.Unruy.H

A partir de la version 29.05 del ELISTARA de hoy, pasamos a controlar esta nueva variante de Downloader que se autocopia con el mismo nombre y el la misma ubicación de todos los EXEs contenidos en las claves del registro “HKLM y HKCU\Software\ Microsoft\ Windows\ CurrentVersion\ Run” A los originales les coloca un espacio en […]

Leer el resto de esta entrada »

NUEVA VARIANTE DE downloader UNRUY

A partir del ELISTARA 28.61 de hoy, pasamos a controlar esta nueva variante de malware Se autocopia con el mismo nombre y el la misma ubicación de todos los EXEs contenidos en las claves del registro “HKLM y HKCU\Software\ Microsoft\ Windows\ CurrentVersion\ Run” A los originales les coloca un espacio en el nombre. “Nombre .exe” De […]

Leer el resto de esta entrada »

Nueva variante de downloader UNRUY.H

Una nueva variante de esta familia pasa a ser controlada espeicficamente a partir del ELISTARA 28.08 de hoy El preanalisis de viristotal ofrece este informe: SHA256: f5aacee0f7817f43318202b7aa74600cdba89b24f43643786cbdeb84122d66bc SHA1: c1b8727593f55852b69191f7453f878a05479678 MD5: ddcdb69fbb23aad3831d8fc7f5fc7c4e Tamaño: 136.0 KB ( 139264 bytes ) Nombre: ISWpkNsw.com Tipo: Win32 EXE Detecciones: 20 / 47 Fecha de análisis: 2013-07-10 14:06:37 UTC ( hace […]

Leer el resto de esta entrada »

NUEVA VARIANTE DE DOWNLOADER UNRUY.H

Otra variante de esta familia pasa a ser controlada especificamente a partir del ELISTARA 28.02 de hoy Se autocopia con el mismo nombre y en la misma ubicación de todos los EXEs contenidos en las claves del registro “HKLM y HKCU\Software\ Microsoft\ Windows\ CurrentVersion\ Run”. A los originales les coloca un espacio después del nombre. […]

Leer el resto de esta entrada »
 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies