Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.44 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: aa7a7b237440018f31f4f10ef91fba26979738de526aebfcae307a4aeb7031dc SHA1: f8668ade71f7b1f18bd5497e4648010078fcae6e MD5: 4f8c9c7fe6464fa76e176673254d20d5 Tamaño: 134.5 KB ( 137728 bytes ) Nombre: WMPRWISE.EXE.Muestra EliStartPage v26.42 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 35 / 43 Fecha de […]

Una nueva nuestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 26.29 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 915a74cf17949e065ee862df5745666ba0f7ec0e1d6d35a241c6214d728afdf5 SHA1: 411a1ca436c767bc1a359f265eb3a41b700229f2 MD5: 09202821a76068fe996354bad6a5fe76 Tamaño: 284.5 KB ( 291328 bytes ) Nombre: ZOANUV.EXE.Muestra EliStartPage v26.27 Tipo: Win32 EXE Detecciones: 27 / 44 Fecha de análisis: 2012-10-08 10:38:07 […]

Hemos recibido varias nuevas muestras como consecuencia de haber descargado el fichero que ofrece el enlace del mail malicioso de turno, de los que destacan hoy estos asuntos: ____________ Asunto: Invalidez de datos De: “Support” <papapapa@worldonline.es> Fecha: 27/09/2012 21:03 Para: <destyinatario> Buenos dias estimado consumidor. Nos comunicamos con usted para informarle de que hemos recibido […]

Mas facilidades para hacer picar al usuario: No tan solo llega con un mensaje típico de ingenieria social, sino además al desempaquetarlo genera fichero con icono de carpeta, con lo que se induce al usuario a ejecutarlo pensando que entra dentro de una carpeta !   mensaje del mail malicioso: ___________________________ Estimado cliente sentimos comunicarle […]

Siguen llegando los mails maliciosos que ayer empezaron a recibirse con varios pretextos, todos ellos aplicando técnicas de ingenieria social para que el usuario ejecutara el archivo malicioso. Ya con el ELISTARA actual se pide nuestra del fichero ejecutable infectado, para aparcarlo y pasar a controlarlo, y una vey controlado, si se lanza el ELISTARA […]

Tambien relativo a facturas, pero esta vez con un enlace que descarga fichero FACTURAS.ZIP que sedesempaqueta correctamente y ofrece el siguiente fichero malware: Facturas.Pdf_______________________________________________________________.exe Fijarse que a simple vista parece un PDF, pero al final aparece la extension real, .EXE, lo cua le hace operativo EL mail en el que se está recibiendo es similar […]

Una nueva variante de esta familia del virus “de la policia” pasa a ser controlado a partir del ELISTARA 26.20 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 0382f8d587e7d2a3aedff25f437b0f2310633158a0d29164e2b106f998e051a6 SHA1: 3b59072e26e226d19d6c28ffdf75b4745e9110df MD5: 294e4103f35bdf2fbb6c786f34cad262 Tamaño: 99.0 KB ( 101376 bytes ) Nombre: msconfig.dat Tipo: Win32 EXE Detecciones: 6 / 40 Fecha de análisis: […]

Una vez monitorizados los dos ficheros de los falsos mails indicados, que han resultado tener el mismo MD5, y hemos pasado a controlarlos como FAKE WRITE, hemos observado la aparición (por descarga) de un malware de la familia SPY ZBOT-Z, de los que provocan doble acentos, siendo logicamente el dropper que queda activo y residente […]