A través de la detección de McAfee de un PUP en el siguiente fichero PDF.exe: 09-15-cosmopoli.pdf.exe hemos recibido la muestra enviada por el cliente, cuyo preanalisis de virustotal ofrece el siguiente informe>   Se trata de un downWare que descarga e instala un malware de la familia Outbrowse, que pasamos a controlar a partir del […]

Algunos pueden ser considerados adwares, otros simples juegos, u otros aplicaciones no deseadas, pero ante el diferente criterio que puede tener el usuario al respecto, añadimos su control al ELIPUPS, ofreciendo su desinstalacion para quien no los quiera tener instalados, o dejarlos como estan para quienes guste de tenerlos, si bien a nosotros nos los […]

A partir del ELISTARA 33.27 de hoy y ELIPUPS pasamos a controlar esta nueva variuante de adware/PUP El preanalisis de virustotal ofrece el siguiente informe: MD5 7a00c40b6fbde252ebd8a3602112e31a SHA1 fc92df5a6d71b155f41ff17912dca553adca551b File size 158.3 KB ( 162064 bytes ) SHA256: d3eae3c7e337af1147c49916b2a176e047ff0ef65f1b212dde4d0f96251cc9d9 File name: 7ZipSetup.exe Detection ratio: 34 / 55 Analysis date: 2015-07-05 06:58:57 UTC 0 1 Antivirus […]

Un nuevo malware que instala en cada ejecución 4 TMP que quedan residentes descargando e instalando nuevos PUPs (Potential Unwanted Program), pasa a ser controlado a partir del ELISTARA 33.23 de hoy El nombre de las Carpetas, de los ficheros y de los Servicios varian en cada instalación. El preanalisis de virustotal ofrece el siguiente […]

Una nueva especie de malware pasa a ser controlada a partir de ELISTARA 33.16 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 ba930658845ecb5a16592cdbfc84f93e SHA1 08227c70a531d487175d8c4ab2f73213a7c4f2ba File size 560.8 KB ( 574280 bytes ) SHA256: bdc0ce06c2bce0441944f268b293a08d577e6fb53309977254c4931ae31ceacd File name: B5TService(01).exe Detection ratio: 5 / 56 Analysis date: 2015-10-19 11:04:29 UTC 0 1 Antivirus Result […]

Otra variante de este adware pasa a ser controlada a partir del ELISTARA 32.98 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 4423fca13431be9390f145114a1d7ed8 SHA1 f8cef6519d8a289082099a94d86edae3d2c94f28 File size 415.5 KB ( 425472 bytes ) SHA256: 80a4ef8322209542b031d2014b8f4d740f7e94a82e46965f52833c3526ba37d2 File name: SFKEX64.dll Detection ratio: 2 / 57 Analysis date: 2015-09-21 10:55:23 UTC ( 2 minutes ago […]

Aparte del ELIPUPS, que ofrecerá la opción de desinstalar, con el ELISTARA 32.96 de hoy pasaremos a controlar esta nueva variante de PUP instalado por algun downware. El preanalisis de virustotal ofrece el siguiente informe: MD5 b624fe106ddd91f19ac96aa92c0d972e SHA1 a0b353865bcff733306d5a131fffe84e5ecc6134 File size 862.7 KB ( 883432 bytes ) SHA256: 2b2759d08a64ce03ba58a13ebe0f895aa0548da9e86f14fea02bb7671361b295 File name: Raydld.exe Detection ratio: 2 […]

Tras la Instalación de un Downware tipo OutBrowse, se crean en “%Archivos de Programa%\ SFK* , varios ficheros, EXE y DLL que pasamos a controlar a partir del ELISTARA 32.91   SFK*.EXE: MD5 a972a63fc0ed85b4b065e3480f5e77c3 SHA1 43ee4e9b5b9732a1e1a0de2f828eec535447ca30 File size 107.5 KB ( 110080 bytes ) SHA256: b99f916d1d814e3de4e4c51e0045e47176d931de5d143810f7f9f59328df5ded File name: SFKEX.exe Detection ratio: 12 / 57 Analysis date: […]

Cuando se tiene el PUP que desea controlarse y el UNINSTALL que lo desinstala, o bien se aplica dicho desinstalador desde Agregar o Quitar Programas, o bien se lanza el ELIPUPS y se postea el informe resultante, para ver las aplicaciones instaladas y los desinstaladores de las mismas. En este caso se han recibido: Inbox.exe […]

Estan muy de moda los DOWNWARES que instalan PUPs en los equipos sin que el usuario sea consciente de ello, aunque algunos de ellos avisan de lo que van a instalar, y si no se desmarcan las casillas prediseñadas a tal efecto, ademas del programa querido, se instalan cantidad de programas no deseados, pidiendo muchos […]

Al monitorizar la aplicación GOOGLE DOCS (muy bonita por cierto) vemos que su desinstalación funciona como downware, ofreciendo la instalación de otros PUP, como el QONE8, el RE-MARKIT, el LOLLIPOP, el MYPC BACKUP, el GEMS, etc. y además aleatoriamente… Si bien ello se instala si no se desmarca la casilla de instalación de dichos programas (que […]

Son muchos los downwares que instalan PUP’s (Potentially Unwanted Program) al aceptar instalar un programa desde otras webs que no son del fabricante del mismo, y aunque pida la aceptación para instalar dichos otros programas, saltando su instalacion (SKYP) o desmarcando las casillas de instalación de los mismos, es frecuente que el usuario no se […]