Muestra de malware cazado por la heuristica del ELISTARA que resulta ser FAKE AV XP SECUTIRY de la nueva generacion, la cual pasa a ser controlado a partir del ELISTARA 24.69 de hoy El preanalisis de virustotal de dicho fichero muestra el siguiente informe: Nombre fichero : QKM.EXE.Muestra EliStartPage v24.68 SHA256: 62ae70a30c0e4d551dc26594e52ec93f66a78f2798423b6621fedb47a4a806c2 SHA1: 3afa1c526ec3542a5089b863600589fd098f2173 MD5: […]

Controlado a partir de ELISTARA 24.69  (Ejecutar como otro usuario, o como administrador o arrancando en solo simbolo de sistema) El preanalisis de virustotal ofrece este informe: Nombre del fichero: QKM.EXE.Muestra EliStartPage v24.68 wSHA256: 2161bdd2e261ca3ba5ce59c8e0c84cc8626e09002dddb1f1e8b38af1c5d9bd2a SHA1: 285c76158af79847d7b1eef62675328b987b20f7 MD5: 90491149f17eeb5007f97f1dae1fbe5b File size: 367.5 KB ( 376320 bytes ) File type: Win32 EXE Detection ratio: 13 / […]

Una nueva variante de este falso antivirus pasamos a controlarla a partir del ELISTARA 24.67 de hoy El preanalisis de virustotal ofrece el siguiente informe: Nombre Fichero : qkm.exe.vir SHA256: 94d5470551d5dac56a749fb277f169cc7f77dec750765a37770650404cea4159 SHA1: 416075903b6c8e6328f423d959fbd4bcfc9c8d86 MD5: fadeb8726688aff135e3760e2f328f7e File size: 277.0 KB ( 283648 bytes ) File type: Win32 EXE Detection ratio: 15 / 43 Analysis date: 2012-01-17 […]