Recibimos hoy muestra pedida por el ELISTARA sobre variante del CONFICKER, que ya está controlado por el ELITRIIP, que lo detecta y elimina El preanalisis de virustotal ofrece el siguiente informe: MD5 9013a966ea22aa85f5ae581a34139f86 SHA1 4e57e418bbade51c91becd914ace56e8791635b6 File size 157.1 KB ( 160899 bytes ) SHA256: 7ebf14ad00bfd8bf6734b201592ef3fa65c10d64d0d6cf1c5d01996869403438 File name: 9013a966ea22aa85f5ae581a34139f86 Detection ratio: 53 / 56 Analysis date: […]

Cuando ya llevabamos meses sin contacto con el tristemente famoso virus, nos llega esta muestra que pasamos a analizar, ofreciendo a continuacion el preanalisis del VIRUSTOTAL: MD5 595673fac780251f8083e688c7c381cd SHA1 5882b4047400b239e3fd04bb5059d71d319b70d9 File size 154.2 KB ( 157894 bytes ) SHA256: cc20c11c43c7e5c432f12f606a1ea12a0c016e01f47ad55944be1780dcde5661 File name: gqxyess.exe.vir Detection ratio: 51 / 56 Analysis date: 2015-04-28 09:42:01 UTC ( 2 […]

Varios ficheros de esta familia han sido cazados por el sistema heuristico del ELISTARA y enviados para analizar y controlar, lo cual hacemos a partir del ELISTARA 32.02 de hoy El preanalisis de virustotal es en todos los indicados similar a este: MD5 2703b3769ac0e4c93e8b0d850586e5cc SHA1 4d8464b5a31d0bbe054b47f6faedae3b721f666a Tamaño del fichero 1.3 MB ( 1320448 bytes ) […]

Una nueva variante de este malware que modifica las funciones del proxy del navegador, lo cual ofrece restaurarlo, ademas de eliminar el malware A partir del ELISTARA 31.50 pasamos a controlar esta nueva variante El preanalisis de viustotal ofrece el siguiente informe: MD5 810b7b8b7433ff5422beeead22fdc6cf SHA1 cef36238f04922ce57c39d0a63c19520fa105fc9 Tamaño del fichero 305.0 KB ( 312320 bytes ) […]

A partir del ELISTARA 31.03 de hoy pasamos a controlar esta nueva variante del WAJAM El preanalisis de viristotal ofrece el siguiente informe: MD5 ee29564a9db23416107eb355ca9da2da SHA1 9902b088f87b48a92a98c120f29c1a63450a4c12 Tamaño del fichero 1.2 MB ( 1239040 bytes ) SHA256: 8acd00fbada041e8aa71781156d490e6917f5410d82132f432977eb57b82ba4f Nombre: wajam.exe Detecciones: 3 / 54 Fecha de análisis: 2014-11-17 09:17:10 UTC ( hace 0 minutos ) […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.95 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 e7eb3acac8a86c8b8de5360188e6db7b SHA1 76902ae7c853a6062871189729ba015f6ba9d54a Tamaño del fichero 518.0 KB ( 530408 bytes ) SHA256: 44657a7de137fb432e7d260e1dff5f8bef34de0ebe72879dccd20bf37347af9f Nombre: WPROTECTMANAGER.EXE.Muestra EliStartPage v30.94 Detecciones: 6 / 54 Fecha de análisis: 2014-11-05 16:42:08 UTC […]

A partir del ELISTARA 30.65 de hoy pasamos a controlar esta nueva variante de gusano EL preanalisis de virustotal ofrece el siguiente informe: MD5 307c7f872337dc7c9a730d79dd5ccaa2 SHA1 7aa53c3f6946fdb93bdd186ca5ec64a3390fcaaa Tamaño del fichero 1.3 MB ( 1339392 bytes ) SHA256: 8dc94cff69e4189adc3928ea8f58b1a5887bcc2d22fe08411bd5490a0f0882f9 Nombre: drivecheck.exe Detecciones: 42 / 54 Fecha de análisis: 2014-09-23 15:45:14 UTC ( hace 21 minutos ) […]

Otra variante de la conocida familia de “virus de la policia” pasa a ser controlada a partir del ELISTARA 30.41 de hoy El preanalisis de virustotal ofrece el siguiente informe:   MD5 5d562ba11e7c5151ad0d7dd50233c80d SHA1 fe7077f6a7047bfef5cda59d8d458869a65a3f9f Tamaño del fichero 130.4 KB ( 133488 bytes ) SHA256: ba7a44ee89fea51d96c991d5dcba21adc9b091afaed928c500ceeb8efb4ad371 Nombre: gfl1si0.cpp Detecciones: 4 / 53 Fecha de análisis: […]

A partir de ELISTARA 29.84 pasamos a controlar este driver protector, que trabaja al estilo de los del Cutwail, impidiendo ver y eliminar a su protegido De momento vemos conocemos estos drivers iguales con diferente nombre: 23c8b3af7e28e14d.sys 1876fa0672d6a21c.sys 19c4e0c.sys 13da0.sys.dr 2e3e5f53889e9dfe.sys 65742d1bbfd501ee.sys 121ea.sys.dr 740d6ffdce6da20e.sys ed190fbc477873bc.sys 12834.sys.dr El preanalisis de virustotal ofrece este informe:   MD5 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.82 de hoy El preanalisis de virustotal ofrece este informe: MD5 d004ed925e0595c4f099fb814b6a889f SHA1 cb265bcac4b6188d2f0a21f5af3b797192ee198f Tamaño del fichero 260.0 KB ( 266240 bytes ) SHA256: d28a3ac306fa44ab373831013b460625bbc13ce239d6f57a488b3f841123d532 Nombre: SKSKJBPJX.EXE.Muestra EliStartPage v29.43 Detecciones: 37 / 51 Fecha de análisis: 2014-04-22 08:54:51 UTC ( […]

Una nueva variante del conocido Conficker, que se propaga por pendrive y entra por falta de parche MS08-067, del 2008 ! pasa a ser controlada especificamente a partir del ELITRIIP 7.95 de hoy. El preanalisis de virutotal ofrece este informe: MD5 d2ae2ff8e51ede4e808fa53f90d36cc3 SHA1 607de692eb9da2aa7b1b50a6f49e7e2d8c8ac1e3 Tamaño del fichero 151.3 KB ( 154963 bytes ) SHA256: 079bea791e63475ed2f61b77a175cacd662eb669fea07f9eb65504ae6006ff5f […]

Otra variante de la nueva gama de SPYZBOT-Z que se protege al igual que el CUTWAIL, con un driver que si no se elimina no se puede acabar con dicho SPYZBOT, llega en un mail anexando este “Ticket”, con extension .PIF (que windows no muestra) A partir del ELISTARA 29.77 de hoy, pasamos a controlar […]