De nuevo otro keylogger de esta familia que permanece residente y guarda su captura en : %Datos de Programa%\ Imminent\ Logs\ (Fecha informe) Lo pasamos a controlar a partir del ELISTARA 37.97 de hoy

A partir del ELISTARA 37.-97 de hoy pasamos a controlar esta nueva variante de la familia “DeCom”

Otra variante de este conocido Keylogger pasa a ser controlado a partir del ELISTARA 37.97 de hoy Como es habitual, al ser keylogger queda residente y en su caso se ubica y relanza desde: %Datos de Programa%\ Fonts\ dllhost.exe El preanalisis de virustotal ofrece lel siguiente informe: Dicha versión del ELISTARA 37.97 que lo detecta […]

A partir del ELISTARA 37.96 de hoy pasamos a controlar esta nueva variante de keylogger de la familia INMINENT Como es propio de los keyloggers, queda residente, y en este caso la captura de datos la guarda en: %Datos de Programa%\ Imminent\ Logs\ (Fecha informe) El preanalisis de virustotal ofrece el siguiente informe: Dicha versión […]

A partir del ELISTARA 37.96 de hoy pasamos a controlar esta nueva variante del Keylogger DeCom El preanalisis de virustotal ofrece el siguiente informe: Dicha versión del ELISTARA 37.96 que lo detecta y elimina, estará disponible en nuestra web a partir del 29/11 prox saludos ms, 28-11-2017

A partir del ELISTARA 37.-95 de hoy pasamos a controlar esta nueva variante del KEYLOGGER REMCOS

A partir del ELISTARA 37.94 de hoy pasamos a controlar esta nueva variante de Keylogger Fynloski que se caracteriza por :   – Quedar residente. – Crear una lista de acciones y capturas de teclado en: %Datos de Programa%\ dclogs\ fecha-6.dc (lista de acciones)

Otra muestra de este keylogger pasa a ser controlado por el ELISTARA a partir del 37.87 de hoy.   Logicamente queda residente, como keylogger que es, y los datos capturados los almacena en : %Datos de Programa%\ Remmy\ logs.dat

A partir del ELISTARA 37.86 pasamos a controlar esta nueva variante del keylogger REMCOS   Queda residente, con proceso activo “SVCHOST.EXE” y con conexión se actualiza  

Llega en un ZIP adjunto a un EMail El Zip contiene un Documento de Word com Macros A abrirlo con la protección de Macros desactivada descarga, desencripta y ejecuta un EXE Como las demás variantes de esta familia, se recuerda que Queda residente (proceso no visible) Es RootKit (oculta todo) El EXE inicial se autoborra. […]

A partir del ELISTARA 37.86 de hoy pasamos a controlar esta nueva variante del KEYLOGGER EKSTACK y otro similar, recibido posteriormente Dicha versión del ELISTARA 37.86 que lo detecta y elimina, estará disponible en nuestra web a partir del 15-11 prox saludos ms, 14-11-2017

A partir del ELISTARA 37.85 de hoy pasamos a controlar esta nueva variante de keylogger URGENT, que llega en un ZIP adjunto a un EMail como el siguiente: Asunto: URGENT ORDER Dear Sir/Madam, Please offer your best rates (CNF Karachi )  The details are enclosed herewith. we need third party certification also. Please also […]