Publicado el 15 octubre 2014 ¬ 12:34 pmh.mscComentarios desactivados en LA DESCARGA DE UN SOUNDER NOS GENERA UN DROPPER QUE INFECTA FICHEROS EJECUTABLES CON EL EXPIRO
Un downloader Sounder nos ha instalado un dropper del EXPIRO, infector de ejecutables, los cuales detecta el VirusScan de McAfee y los limpia, pero no asi dicho dropper (solo heuristicamente),, que pasamos a controlar con el ELISTARA 30.80 de hoy El preanalisis de virustotal ofrece este informe: MD5 29024c411a826d24e4c9725cf65c13c1 SHA1 60320747ba60f4b8f247e3f293aa1029ddc6d23c Tamaño del fichero 686.0 […]
Leer el resto de esta entrada »
Virus29024c411a826d24e4c9725cf65c13c1, 60320747ba60f4b8f247e3f293aa1029ddc6d23c, Artemis!29024C411A82, elistara, Injector-CCQ, KB24663814.exe, PSW.Generic12.AWSM, Suspicious.Cloud.5, Trojan.Pseudo, Trojan.Win32.Yakes.gqfc, Win32/Injector.BNLF, Win32/Obfuscator.AEC
Publicado el 15 octubre 2014 ¬ 10:42 amh.mscComentarios desactivados en NUEVA VARIANTE DE PWS PAPRAS DN descargado (y ejecutado) por un downloader SOUNDER
Tras la monitorizacion del ultimo Sounder (recibido por e-mail masivo), nos ha instalado este PWS que se lanza en el proximo reinicio A partir del ELISTARA 30.80 de hoy lo passamos a controlar especificamente El preanalisis de virustotal ofrece el siguiente informe MD5 f4cdbef32c96169f9194b6b33b3f7c26 SHA1 53d0738923bcd20bddf9e280d281a81225378162 Tamaño del fichero 305.0 KB ( 312320 bytes ) […]
Leer el resto de esta entrada »
Virus53d0738923bcd20bddf9e280d281a81225378162, Artemis!F4CDBEF32C96, camo.exe, elistara, f4cdbef32c96169f9194b6b33b3f7c26, Malware-gen, PSW.Generic12.AWSM, Suspicious.Cloud.5, TR/Crypt.Xpack.100550, Trojan.Pseudo, Trojan.Win32.Yakes.gqfb, Win32/Carberp.gen!B, Win32/PSW.Papras.DN
Publicado el 15 octubre 2014 ¬ 9:36 amh.mscComentarios desactivados en NUEVA VARIANTE DE MALWARE SYSUPDATE DESCARGADO POR UN DOWNLOADER SOUNDER
A partir del ELISTARA 30.80 de hoy pasamos a controlar esta nueva variante de malware. El preanalisis de virustotal ofrece este informe: MD5 fd199289e0413d9661b50662c5a894ce SHA1 063b44209930c0381dc480c770c2ef1b47b72f56 Tamaño del fichero 188.5 KB ( 193024 bytes ) SHA256: aafa2380c26e08584dfcd496699b68d7d02c062df5c4cdb3c7a830be188932b2 Nombre: sysukabnk.exe Detecciones: 25 / 54 Fecha de análisis: 2014-10-15 07:26:06 UTC ( hace 3 minutos ) 0 […]
Leer el resto de esta entrada »
Virus063b44209930c0381dc480c770c2ef1b47b72f56, Artemis!FD199289E041, elistara, fd199289e0413d9661b50662c5a894ce, Malware-gen, PSW.Generic12.AWSM, Suspicious.Cloud.5, sysukabnk.exe, TR/Crypt.Xpack.100551, Trojan-PSW.Win32.Tepfer.unih, Win32/Fareit.gen!E, Win32/Injector.BNLF
Siguenos
en facebook