Recibimos muestra de este malware, gracias a pedirla el ELISTARA, y pasada a analizar resulta ser una variante del ZBOT -GWQ  (“descendiente” del Zeus) El preanalisis de VT nos indica: File name: SDRA64.EXE.Muestra EliStartPage v22.92 Submission date: 2011-03-30 15:59:53 (UTC) Current status: finished Result: 23 /41 (56.1%) VT Community not reviewed Safety score: – Compact […]

Un viejo conocido, ya controlado por el actual ELISTARA, nos ha llegado como muestra pero de una version antigua del ELISTARA (la 20.32). El preanalisis de dichs muestra indica que casi todos los AV ya lo controlan: File name: SDRA64.EXE.Muestra EliStartPage v20.32 Submission date: 2011-02-17 17:10:29 (UTC) Current status: finished Result: 38 /43 (88.4%) VT […]