A partir de la version 28.77 del ELISTARA de hoy, pasamos a controlar esta nueva variante de malware   El preanalisis de virustotal ofrece este informe:   MD5 ab2e7fb1c02638967659b30d48f3aacf SHA1 a2d9732b894fedbfccdac7a62aaaaa91c38cdb0d SHA256: 1e04b50495148d8039a943179069d14406a8a932efcfdf33ce8d99dbeae6cb4c Nombre: LollipopInstaller.exe File size 565.8 KB ( 579336 bytes ) Detecciones: 13 / 47 Fecha de análisis: 2013-11-05 11:11:23 UTC    Antivirus […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28-76 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 f2870affdb4a6ac59c3ace6d7e610f85 SHA1 1527e10e729e15e0e680048cf62aa6bde6caac1c File size 2.3 MB ( 2421248 bytes ) SHA256: 34610b6356b827d98b17bf0eabf81f9f5a5e23346783920f83262b542cc69ef1 Nombre: f2870affdb4a6ac59c3ace6d7e610f85 Detecciones: 14 / 46 Fecha de análisis: 2013-08-30 02:12:01 UTC ( hace 2 meses, […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la version 27.04 de mañana (hoy no ha habido tiempo para analizarlo e incluirlo en el ELISTARA 27.03) El preanalisis de virustotal ofrece el siguiente informe: SHA256: 7f9d7671600000206c9c9161ca4b70dc505141e488885f89f5039aecc3469d2b SHA1: 7e534c32f7c1bedeaac4312467cc107845762627 MD5: e668f101f541683c7b16c66bc953aa3d Tamaño: 1.4 MB ( 1431040 bytes ) Nombre: LOLLIPOP.EXE.Muestra […]

La familia Navipromo, tambien llamado Skintrim, ya es normalmente poco detectado, pero en este caso se añade que debe ser una variante muy reciente, pues solo dos antivirus lo detectan. El ELISTARA ya pide muestra gracias a su heurística, pero además lo pasamos a controlar especñificamente a partir de la version de hoy 23.55 El […]

Otra variante del Navipromo, de baja deteccion por los Av actuales: File name: OQQKL.EXE.Muestra EliStartPage v23.45 Submission date: 2011-06-20 09:43:43 (UTC) Current status: finished Result: 10/ 42 (23.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.06.20.00 2011.06.19 – AntiVir 7.11.10.18 2011.06.20 – Antiy-AVL 2.0.3.7 2011.06.20 – Avast 4.8.1351.0 2011.06.19 – Avast5 5.0.677.0 2011.06.19 – AVG 10.0.0.1190 2011.06.20 – BitDefender 7.2 2011.06.20 Gen:Variant.Adware.NaviPromo.4 CAT-QuickHeal 11.00 2011.06.20 – ClamAV 0.97.0.0 2011.06.19 – Commtouch 5.3.2.6 2011.06.20 – Comodo 9133 2011.06.20 – DrWeb 5.0.2.03300 2011.06.20 Trojan.Wintrim.44 eSafe 7.0.17.0 2011.06.19 – […]

A partir de la version 23.33 de hoy pasamos a controlar esta nueva variante de NAVIPROMO muy poco detectada actualmente: File name: RMXCEH.EXE.Muestra EliStartPage v23.31 Submission date: 2011-05-31 10:18:07 (UTC) Result: 1/ 42 (2.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.05.31.03 2011.05.31 – AntiVir 7.11.8.176 2011.05.31 – Antiy-AVL 2.0.3.7 2011.05.31 – Avast 4.8.1351.0 2011.05.31 – Avast5 5.0.677.0 2011.05.31 – AVG 10.0.0.1190 2011.05.31 – […]

Nueva variante de NAVIPROMO aun poco detectada (solo 14 de 43) cazada por la heuristica del ELISTARA File name: BDXSUIDX.EXE.Muestra EliStartPage v22.19 Submission date: 2010-12-15 10:57:55 (UTC) Current status: finished Result: 14 /43 (32.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.15.02 2010.12.15 – AntiVir 7.11.0.39 2010.12.15 […]