Recibimos nueva  muestra de este malware MOBSYNC que se regenera y del que mostramos tres analisis del virustotal de las variantes que se ha descargado   https://www.virustotal.com/es/file/b2301d48cc09d3b392c7f6d38c4bf1b40bbfdcdf7bda9f8ffcc415be03965cff/analysis/1500634822/

A partir de ELISTARA 37.28 pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrecen el siguiente informe: MD5 bf26eaea353d78f86f0b168530702fed SHA1 d46f970bc00fac08def45c70656becfa07865c6bTamaño del fichero 132.0 KB ( 135168 bytes ) SHA256: ce7bc451006b2ab9d9d58b0d772789ba5f2e8342d09b038d289585b10a79f09e Nombre: mobsync(41).exe Detecciones: 26 / 63 Fecha de análisis: 2017-07-18 08:03:11 UTC ( hace 0 minutos )

Una nueva variante de sta familia pasa a ser controlada a partir del ELISTARA 37.27 de hoy Queda residente, y la clave se regenera mientras este activo El preanalisis de virustotal ofrece el siguiente informe: MD5 bbe82c78fdbe09faef6893b174e5a858 SHA1 2b7a25943655cbce65cc48d00b3e38693a2afc04 Tamaño del fichero 148.0 KB ( 151552 bytes ) SHA256: db984eb715bd1e7a0dca3467fd536362709416e931c23cf51fa6cfd8eefe0a2d Nombre: mobsync(37).exe Detecciones: 30 / […]

  A partir del ELISTARA 37.20 de hoy pasamos a controlar esta nueva variante de malware. El preanalisis de virustotal ofrece el siguieete informe: MD5 0ca5f4ec812d1ed3c4eeeacca8c13d08 SHA1 aae48ef1c0eed22ae44ace1acbcff459cad81e2e Tamaño del fichero 236.0 KB ( 241664 bytes ) SHA256: 2d81fc775a99214a90261f5789777c542a033235eee6e6622ffab3f330d4897c Nombre: mobsync(16).exe Detecciones: 25 / 61 Fecha de análisis: 2017-07-06 09:43:54 UTC ( hace 1 minuto […]

A partir del ELISTARA 37.12 pasamos a controlar esta nueva variante de malware MOBSYNC El preanalisis, de virustotal ofrece el siguiente informe: MD5 4bd8e8aa4932fedc42138362c8df0065 SHA1 d2f4548ea4155c31f158ac75ac860b80e451951f Tamaño del fichero 276.0 KB ( 282624 bytes ) SHA256: 3be80b116b17445f974a5c3b80d683f252f53e73e40092af367bada5a72b2635 Nombre: mobsync(09).exe Detecciones: 37 / 61 Fecha de análisis: 2017-06-26 14:28:48 UTC ( hace 0 minutos )

Malware con propiedades de Rootkit que oculta el proceso activo Además queda residente, y para su eliminación debe procederse a arrancar en MODO SEGURO El preanalisis de virustotal ofrece el siguiente informe: MD5 8fd4b19bfcfde73663905760a79b5077 SHA1 dfe314e78decd2c029eb0eb20e1f50e30eea9a40 Tamaño del fichero 230.0 KB ( 235520 bytes ) SHA256: 9037f4282980e0e77dfdea78afd340b32ebd79683790ba601a64d5f5b4ef60d7 Nombre: mobsync(06).exe Detecciones: 33 / 61 Fecha de […]

Se trata de un malware que queda residente pero el proceso activo no es visible Para su fácil eliminación es preferible lanzar el ELISTARA en MODO SEGURO EL preanalisis de virustotal ofrece el siguiente informe:   MD5 99f4f44dfced2a3bdbdb7d25fc8bf494 SHA1 9125ccbc1ab4947cdacad90df04a3a14fc8bd0ae Tamaño del fichero 230.5 KB ( 236032 bytes ) SHA256: 20be3c0cd2f978d78ad2ea9a2905efc7bd5072bd422342f543d7ff5a83dcb141 Nombre: mobsync.exe Detecciones: 33 […]