A partir de la version del ELISTARA de hoy, 22.39, pasamos a controlar esta nueva variante de ONLINEGAMES: File name: MGKING.EXE.Muestra EliStartPage v22.36 Submission date: 2011-01-14 10:58:09 (UTC) Current status: finished Result: 34 /42 (81.0%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.14.02 2011.01.14 Win32/Autorun.worm.174592.D AntiVir 7.11.1.133 […]

Acompañando al último .EXE actual de ONLINEGAMES, se instalan estas dos DLL que pasamos igualmente a controlar a partir del ELISTARA 22.37 de hoy: File name: ARKING0.DLL.Muestra EliStartPage v22.35 Submission date: 2011-01-12 08:52:12 (UTC) Result: 19/ 43 (44.2%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.12.01 2011.01.12 […]

Cazado por la heuristica del ELISTARA, pasamos a controlarlo especificamente a partir de la version de hoy 22.32 Se propaga por pendrive, asi que es recomendable vacuna ordenadores y pendrives con el ELIPEN File name: ARKING0.DLL.Muestra EliStartPage v22.29 Submission date: 2010-12-31 10:01:24 (UTC) Current status: finished Result: 27 /42 (64.3%)  VT Community malware  Safety score: […]

Otra variante de tan prolifico troyano que se propaga por pendrive: File name: cbbw88s.exe Submission date: 2010-12-15 08:09:13 (UTC) Current status: finished Result: 33 /43 (76.7%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.15.00 2010.12.14 Win-Trojan/Securisk AntiVir 7.11.0.36 2010.12.14 TR/Crypt.ASPM.Gen Antiy-AVL 2.0.3.7 2010.12.15 Packed/Win32.Klone.gen Avast 4.8.1351.0 […]

  El ELISTARA ha cazado heuristicamente este fichero que ha resultado ser una variante de los ONLINE GAME: File name: MGKING1.DLL.Muestra EliStartPage v22.15 Submission date: 2010-12-13 11:03:12 (UTC) Current status: queued queued analysing finished Result: 35/ 43 (81.4%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.13.01 2010.12.12 […]

Una nueva muestra de la familia AUTOIT nos ha llegado en un fichero de nombre “urgentes.dyndns.tv.fotos-dilma-russeff-aos-bjs-Lula.exe” que en el preanalisis vemos que algunos le llaman Banker, si bien sus caracteristicas son las de un AUTOIT: File name: 2010-12-06_07-21-14__download.exe.vir Submission date: 2010-12-06 12:01:31 (UTC) Current status: finished Result: 16 /41 (39.0%)  VT Community not reviewed  Safety […]

  Con una deteccion actual por parte de muy pocos antivirus, pero si por la heuristica del ELISTARA: File name: ARKING.EXE.Muestra EliStartPage v22.13 Submission date: 2010-12-02 17:06:56 (UTC) Current status: finished Result: 14 /43 (32.6%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.02.07 2010.12.02 Trojan/Win32.OnlineGameHack AntiVir 7.10.14.171 […]

 Si bien los ONLINE GAME han tenido muchas fases, desde primeros de 2007, siendo los mas significativos los AVPO, pasando por los AMVO, KAVO, TAVO, KXVO, CKVO, OLHRWEF, HERSS, KAMSOFT, KVASOFT, NODQQ, DSOQQ, APIQQ, MKING, ARKING, aparte de otros menos importantes, este APIQq  ya no es de los últimos, como puede verse en el listado […]

Una nueva variante de cazapasswords bancario solo detectado por 22 de los 43 AV, ha sido cazada por la heuristica del ELISTARA, y una vez analizada, la pasamos a controlar totalmente: File name: IEBROWSEREVENTS.DLL.Muestra EliStartPage v22.11 Submission date: 2010-11-30 09:30:45 (UTC) Current status: finished Result: 22 /43 (51.2%)  VT Community not reviewed  Safety score: –  […]

Aun poco detectados actualmente por solo 25 de 43 AV, siguen llegando muestras de los ONLINE GAMES, cazados por la heuristica del ELISTARA: File name: MGKING.EXE.Muestra EliStartPage v22.11 Submission date: 2010-11-30 10:37:27 (UTC) Current status: finished Result: 25 /43 (58.1%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

A pesar de que ya hay una nueva gama de ONLINE GAMES, mucho menos controlada actualmente y por tanto con mas facilidad de infectarse, siguen llegando muestras de la penultima gama, que aun no son detectadas por todos los antivirus: File name: MGKING0.DLL.Muestra EliStartPage v22.11 Submission date: 2010-11-30 10:21:52 (UTC) Result: 27/ 43 (62.8%)  VT […]

De la tan extendida familia de troyanos ONLINE GAME, van saliendo gamas o subfamilias periodicamente, y desde hace poco estamos recibiendo muestras de una nueva gama que aun no controlan algunos antivirus: File name: ARKING0.DLL.Muestra EliStartPage v22.11 Submission date: 2010-11-30 09:57:21 (UTC) Current status: queued (#5) queued (#5) analysing finished Result: 19/ 43 (44.2%)  VT […]