Lo integran 2 ejecutables y una  DLL: File name: YRUvoXXeDU.VIR.exe Submission date: 2010-12-27 16:23:27 (UTC) Current status: queued queued analysing finished Result: 34/ 43 (79.1%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.27.01 2010.12.27 Packed/Win32.Krap AntiVir 7.11.0.201 2010.12.27 TR/Agent.AO.205 Antiy-AVL 2.0.3.7 2010.12.27 Packed/Win32.Krap.gen Avast 4.8.1351.0 2010.12.27 Win32:Zbot-MXD […]

Si bien la mayoría de AV lo detectan como ZBOT, (menos McAfee y algun otro), a nosotros nos ha descargado un FAKE AV SYSTEM TOOL 2011: File name: NDIEP07400.EXE.Muestra EliStartPage v22.25 Submission date: 2010-12-23 16:12:20 (UTC) Current status: finished Result: 17 /43 (39.5%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last […]

  Otra muestra pedida por el ELISTARA ha resultado ser FAKE TOOL DISK REPAIR: File name: HMMMVKG2MKGRN.EXE.Muestra EliStartPage v22.25 Submission date: 2010-12-23 14:13:54 (UTC) Current status: queued queued analysing finished Result: 18/ 43 (41.9%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.23.04 2010.12.23 – AntiVir 7.11.0.149 […]

  Nueva variante pedida por la heuristica del ELISTARA y pasada a controlar a partir de la version 22.26: File name: YRUVOXXEDU.EXE.Muestra EliStartPage v22.25 Submission date: 2010-12-23 13:00:42 (UTC) Current status: queued (#12) queued analysing finished Result: 20/ 43 (46.5%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result […]

  Van llegando nuevas variantes de FAKE TOOLS, esta vez es del DISKREPAIR, del que ya tuvimos ayer la primera muestra: File name: AVXWGOISBMCSYR.EXE.Muestra EliStartPage v22.25 Submission date: 2010-12-23 03:11:51 (UTC) Current status: finished Result: 8 /42 (19.0%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.23.01 […]

Parece que al haber una web de un periodico hackeada que infecta los usuarios que acceden a ella, son muchos los usuarios que se infectan por acceder a ella, pues aparte de otra noticia ya publicada hoy, tenemos cola para entrara en monitorizacion, pero en el preanalisis ya se ve que son mas de lo […]

A los 5 que ya relacionabamos ayer, incluyendo el FAKE TOOL DISKREPAIR, se le añade esta nueva historia, mas de lo mismo pero con diferentes nombres pero manteniendo su ubbicacion en DATOS DE PROGRAMA de ALL USERS El preanalisis del VirusTotal nos muestra que solo 8 antivirus lo detectan actualmente: File name: BEEVOMNCUMPB.EXE.Muestra EliStartPage v22.25 […]

Ya eran 4 las principales familias de los FAKE TOOLS, a saber : FAKE TOOL WIN HDD FAKE ULTRADEFRAGGER FAKE TOOL WINDEFRAG FAKE TOOL WIN DEFRAGMENTER Pues ayer apareció una nueva que se hace llamar DISKREPAIR, por lo que la lista anterior pasa a ser incrementada con la gama de FAKE TOOL DISKREPAIR Básicamente es […]

Si bien ya controlamos exhaustivamente las muestras solicitadas de los FAKE TOOLS, por el ELISTARA, que nos llegan para analizar, el caso es que el sistema heuristico al respecto ha tenido que ser renovado al cambiar la ubicacion y sistema de las nuevas versiones de la nueva gama de FAKE SYSDEF que han empezado a […]

Ha llegado justo a tiempo para ser incluido su control y eliminacion en el ELISTARA 22.13 de hoy:  File name: 138421.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 16:19:42 (UTC) Current status: finished Result: 21 /43 (48.8%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 Packed/Win32.Krap AntiVir 7.10.14.162 […]

Una nueva muestra del nuevo FAKE de hoy, pero diferente de la primera: File name: 138421.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 16:19:42 (UTC) Current status: queued queued (#6) analysing finished Result: 21/ 43 (48.8%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 Packed/Win32.Krap AntiVir 7.10.14.162 2010.12.01 […]

Una nueva variante de FAKE TOOL …  similar a sus parientes FAKE ULTRADEFRAGGER y FAKE TOOL WIN HDD ha sido detectada hoy por la heuristica de nuestro ELISTARA, y pedido muestra para analizar, la cual en el preanalisis con el VirusTotal, ha dado este resultado: File name: 189890.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 08:38:58 (UTC) […]