El ELISTARA ha detectado y pedido muestra de dos ficheros que una vez analizados pasamos a controlar con el ELISTARA 37.38 El primero y ocultandose como SVCHOST.EXE al que llamamos Trojan.Win32.Reconyc, ofrece el siguiente informe: informe SVCHOST.EXE malware y el otro, en fichero LSASSW86S.EXE, lo pasamos a controlar como variante de Ransom ANTICHILD, cuyo informe […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.39 de hoy Empaqueta ficheros con RAR autoextraible con password El preanalisis de virustotal ofrece el siguiente informe: MD5 bc347ec92e01d8a58de6dbfeffa202b9 SHA1 5b59e7082bffa0e75095ef5e5ea9b7ed5a8154f2 File size 1.1 MB ( 1194496 bytes ) SHA256: 111c0d00971e109bbc37ab331c5b5b46d436104cb5e09fae1bd282dd4471d7fd File name: LSASSW86S.EXE.Muestra EliStartPage v32.37 Detection ratio: 20 […]

Otra muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 32.32 de hoy EL preanalisis de virustotal ofrece el siguiente informe: MD5 b5569b917a4a4f08a2228e17cc159499 SHA1 e564a6f0a752fff1f3ec3d6e150ceeaacbb1ea48 File size 585.5 KB ( 599552 bytes ) SHA256: 6092188ee6d15f3a61a0c46ea2ce3e6217c4773d64ae498a57faef7b2b6c9c59 File name: LSASSW86S.EXE.Muestra EliStartPage v32.30 Detection ratio: 5 / 49 Analysis date: 2015-05-19 08:11:14 UTC […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de las 19 h CEST de hoy Ver anterior informe de variante parecida, en https://blog.satinfo.es/2013/nueva-variante-de-ransom-antichild-en-fichero-lsassw86s-exe-2/ El preanalisis de virustotal ofrece este informe   MD5 5fd6ed973ab80d1277c4696d7bc5fbb9 SHA1 6e51d64128c4bd97b912f864dd726f132b558edf File size 2.6 MB ( 2699776 bytes ) SHA256: 2c2da0117fc5bf4278e4818209e711d189f05032b4363f41f9f1b63e5af2a83e Nombre: LSASSW86S.EXE.Muestra EliStartPage v29.28 Detecciones: […]

Si bien con el ACTUAL ELISTARA 27.97 ya se controla heuristicamente el fichero LSASSW86S.EXE que forma parte del RANSOM ANTICHILD actual, que empaqueta con WINRAR AUTOEXTRAIBLE con password diferente en cada infeccion, los ficheros de datos de los WINDOWS SERVER 2003, entrando por el port 3389 del TERMINAL SERVER, a cualquier hora, aunque no hubiera […]

Ayer ya pasamos a controlar en parte este nuevo malware que está codificando ficheros pidiendo pago para disponer del password con el que desempaquetarlos, pero hay otro fichero sospechoso en la carpeta de sistema, con el nombre de lsassw86s.exe, que los usuarios afectados no encontraban pero con la colaboración de otro usuario avanzado, arrancando con […]