Ya informamos hace 2 semanas de un falso mail de FEDEX que anexaba un malware. En la monitorizacion del mismo se ha visto que se trata de un RootKit invisible cuando está en uso, por lo que si se sospecha de haber recibido dicho mail, es importante ARRANCAR EN MODO SEGURO y lanzar el ELISTARA […]

Ya hemos ido informando de varios downloaders de la familia UPATRE que se reciben anexados a mails maliciosos que se reciben masivamente, los cuales pasamos a controlar a partir del ELISTARA 32.84 de hoy Ofrecemos informes del preanalisis de virustotal de las descargas de los ultimos que hemos recibido y que pasamos a controlar:   […]

Recibimos para su analisis fichero .RAR que desempaquetado resulta ser un XLS con malware tipo DRIDEX El preanalisis de virustotal ofrece el siguiente informe: MD5 b9468fd7940e46550d10e0bbe0610b91 SHA1 f9aae0b8475c224bf8f567d62bff75ac891d3c52 Tamaño del fichero 87.0 KB ( 89088 bytes ) SHA256: a5228a5e04b79e137c8b8a02781564101864ab3f94d47aadc7e14514340bd78b Nombre: 20131030164403.xls Detecciones: 22 / 55 Fecha de análisis: 2015-08-28 11:05:36 UTC ( hace 0 minutos […]

De un usuario infectado se están enviando mails con estas caracteristicas MAIL MALICIOSO ______________ Asunto: invoice scan6617 Attachments: Scan document45767 __________________ FIN MAIL MALICIOSO El fichero que anexa, llega empaquetado como: document_data325577.zip y desempaquetado ofrece este fichero: document7941-323037.exe Cuyo preanalisis con virustotal ofrece el siguiente informe: MD5 211125a1209deb497340f264e7523cd9 SHA1 3d14e48dee54bfd764af22b8128a4b8b0a1b9b8e File size 39.5 KB ( […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente como RANSOMWARE CRYPTOLOCKER a partir del proximo ELISTARA 32.85 El preanalisis de virustotal ofrece el siguiente informe: MD5 425fb159c5f7f7591e3dd447d6b76d6c SHA1 7f2e03ad618972b13d1674fcd556d8863a60bab1 File size 280.2 KB ( 286933 bytes ) SHA256: 3012e3161a647eb84a52f3412d85ef6704cf2e7c2ec34f8dfc6496aaa602aa31 File name: VCWYLA.EXE.Muestra EliStartPage v32.83 Detection ratio: 28 / 57 Analysis date: 2015-08-19 […]

Siempre y cuando se tenga configurada la detección heuristica a NIVEL MUY ALTO, como aconsejamos en nuestras NOTICIAS y BLOG, RECOMENDACIONES PARA CONTROL DE LOS RANSOMWARES COMO EL CRYPTOLOCKER (RECORDATORIO IMPORTANTE) – con añadido al final se evita ejecutar este fichero que es otro fastidioso cryptolocker El preanalisis de virustotal ofrece el siguiente informe: MD5 […]

A partir del ELISTARA 32.72 de hoy pasamos a controlar esta nueva variante de TROJAN ESKIMO Descarga correcto CHROME.EXE pero instala una clave de ejecución del troyano en cada reinicio. Detectamos y eliminamos el El preanalisis de virustotal ofrece el siguiente informe: MD5 5b557c470a7dbbf156cccd4a46dfdc60 SHA1 b258245cfcddab596cdbfa3d1a43e7ac4f2eeae8 File size 1.4 MB ( 1454080 bytes ) SHA256: […]

Otra muestra pedida por el ELISTARA resulta ser una nueva modalidad de este UPATRE, cazado por heurística de CUTWAIL pero que no es ni una cosa ni la otra. Lo pasamos a controlar especificamenet a partir del ELISTARA 32.68 de hoy EL preanalisis de virustotal ofrece el siguiente informe: MD5 f0c93ea5b964324b96aa5bd75cee290d SHA1 18424c4b3025386366281f378f86e06d15d24c72 File size […]

Varios ficheros con nombres ilegibles o numeros como el que analizamos a continuacion, pasan a ser controlados especificamente a partir del ELISTARA 32.67 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 bd101501518a4f4e18d2a47a55a4d79f SHA1 bde6bb3de5850411c3e23cc8e76b195d4b963dc0 File size 294.5 KB ( 301568 bytes ) SHA256: a1c1b6d3c43bc4330af8cf548decbf9a413b380547f113f8c55614bd3b87b69c File name: 022EFDE9.EXE.Muestra EliStartPage v32.66 Detection ratio: 42 […]

Con nombres de ficheros conocidos de windows (SVCHOST.EXE, CSRSS.EXE. RUNDLL32.EXE) se han creado troyanos que pasamos a controlar especificamente a partir del ELISTARA 32.67 de hoy El preanalisis de virustotal de uno de ellos, ofrece el siguiente informe: MD5 34f9c29f051943f47ab09ea24d50c015 SHA1 36d3259ad633f6c0bcc5469f6d9c5fece9adcf21 File size 52.0 KB ( 53248 bytes ) SHA256: 3e0119fcdda944359657891b8d81c165f89bcaf0b8289549bfaf523b698ddc7c File name: CSRSS.EXE.Muestra […]

A partir del ELISTARA 32.65 de hoy pasamos a controlar esta nueva variante de Bladabindi El preanalisis de virustotal ofrece el siguiente informe: MD5 641246fe92c762f843d5acdbd2048002 SHA1 f7ada512078a100e3192acadff56b7e474a280e4 File size 250.5 KB ( 256512 bytes ) SHA256: 6aa95dd6efa75befcc5296884fd6f0b87ab3056e2e75ca3a72cb86020e8b7d63 File name: FastStone Capture 8.2.exe Detection ratio: 18 / 55 Analysis date: 2015-07-07 11:22:39 UTC ( 1 hour, […]

A partir del ELISTARA 32,65 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de viristotal ofrece el siguinete informe: MD5 1a3e0a77981f6d437f18e3d61e741afb SHA1 318c7dd6fb1f441f484456bfb6df2f94580411d0 Tamaño del fichero 20.6 MB ( 21564928 bytes ) SHA256: 16d946121c9d4c65c3abf533ab3bd3cd9df2337132c73b35bc812d725e343e54 Nombre: ioui6cr.cro2.n3i.the2.qxc0xl.ymrg5k9x.zebhnb.xc1v Detecciones: 22 / 56 Fecha de análisis: 2015-07-07 09:05:18 UTC ( hace 3 minutos ) […]