Por actualizacion de variante ya controlada, se descarga esta con los tres típicos ficheros de SECRET.EXE, PORN.EXE Y SEXY.EXE, con iconos de carpeta el primero e imagen el último para hacer “picar” al usuario Pasamos a controlar especificamente esta variante a partir del ELISTARA 29.05 de hoy   El preanalisis de virustotal ofrece este informe: […]

Con icono de carpeta y nombresugertente (SECRET.EXE) , aunque lo del EXE no lo ven los que no tiene configurado windows para mostrar extensiones de ficheros, se instala esta nueva variante de downloader WORM VBNA, que pasamos a controlar a partir del ELIVBNA 3.39 El preanalisis de virustotal ofrece el siguiente informe: SHA256: c8bd5d10aea9d3ce3a5e4d758bc8b6725265399f5bfc2b9e8020c16e487d3573 SHA1: […]

Una nueva variante de este downloader, que nos ha descargado una nueva variante de FAKE AV, pasa a ser controlada a partir del ELIVBNA 3.18 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: ae27d1706683e59088fceae734842885818c30e8ffd3bce0ae03dd3a1ab78d4e SHA1: 595d23f82bca1e79007aa2826bf786bc672e7bf0 MD5: bf9e27be10ba5ad2d973b89ba27fecbe Tamaño: 204.0 KB ( 208896 bytes ) Nombre: Secret.exe Tipo: Win32 EXE Detecciones: […]

Facilmente confundible con una carpeta, en la que por querer entrar se ejecuta el malware, esta variante de VBNA que utiliza dicho método, pasa a ser controlada a partir del ELIVBNA 3.05 de hoy El preanalisis del mismo ofrece el siguiente informe: SHA256: b695708b33bad645d13d43e647c6ef93cb7abb40c9a9a17c0c02907d5e6c0d9e SHA1: d56f26c5a1718f392c38289cd50e06eb824e2d35 MD5: a2904d4838dbdd6e18ce37ff7aadb685 Tamaño: 116.0 KB ( 118784 bytes ) […]

  Uno de los ficheros que descarga el VBNA, tiene la malicia de tener icono de carpeta, para conseguir que los usuarios pulsen sobre él intentando abrir la falsa “carpeta” A partir del ELIVBNA 3.01 de hoy se controla esta nueva variante El preanalisis de virustotal ofrece este informe:   SHA256: d06a4c98795b9105ecf1e458318c2013cc16605f7bf5819e6f9849612587b587 SHA1: f145a9bd85e050339afc4b2f07efb64b991eac16 MD5: […]

Una nueva muestra de VBNA pasa a ser controlada a partir del ELIVBNA 2.80 de hoy El preanalisis de virustotal ofrece este informe:   SHA256: b2204f1de8df0e18456ddc2130194efe6da099b22b778948e8444e5cfb80820b SHA1: 59862641e568305b9fdadf0f2d7acecf6fff2b97 MD5: 1f8fbaa4ae0bd79c34932bb40990669a Tamaño: 240.0 KB ( 245760 bytes ) Nombre: Secret.exe Tipo: Win32 EXE Detecciones: 7 / 42 Fecha de análisis: 2012-05-10 11:28:35 UTC ( hace 0 […]

Una nueva variante de este conocido downloader de Sirefef, GINO Play, Obvod, Update SES, etc, aun solo conocido actualmente por 7 AV, pasa a ser controlado a partir del ELIVBNA 2.79 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 39e3d1b96a7ff7f357bb1ab5cdede61232bda36c6727acd3979d082cb9c332b2 SHA1: b25b84047f37a4cf03d271e7100f9a1486e34cdb MD5: 245b1a5eb64cf4adfa47897b97646e2a Tamaño: 248.0 KB ( 253952 bytes ) […]

Otra variante de VBNA pasa a ser controlada a partir de la version 2.75 del ELIVBNA de hoy el preanalisis de virustotal ofrece el siguiente informe: SHA256: c126027df169410c866631f9a3d33234a8cd3b488bcb0921088a29c30204633b SHA1: 0a29081716edadb4ea3ff2fe641e31ee1037a036 MD5: d3150ada5a12d389ca4a33648d20b5c4 Tamaño: 320.0 KB ( 327680 bytes ) Nombre: Secret.exe Tipo: Win32 EXE Detecciones: 10 / 42 Fecha de análisis: 2012-04-23 11:22:57 UTC ( […]

  Una nueva variante de VBNA pasa a ser controlada a partir del ELIVBNA 2.74 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256:  2e7c506f3e9ecb6c4c807db240f1009ef4ba109df012abb44fcc85e2727b7586 SHA1:  a84d871f6d81c4b7cc9a546840c08b56e2464aa6 MD5:  7710d9dd3ac53654e106b7e815a25809 Tamaño:  268.0 KB ( 274432 bytes ) Nombre:  Secret.exe Tipo:  Win32 EXE Detecciones:  14 / 42 Fecha de análisis:  2012-04-20 15:10:50 UTC ( hace […]

Este fichero SECRET.EXE tiene icono de carpeta, para que el usuario lo ejecute involuntariamente al querer entrar en la “carpeta” que simula su icono Su ejecucion instala el VBNA que lanza descargas y actualizaciones de si mismo y otros como el conocido SIREFEF, entre otros malwares. Pasamos a controlar esta variante a partir del ELIVBNA […]

Una nueva variante de este fastidioso downloader ha descargado nuevo SIREFEF que pasamos a controlar con el ELISIREF 1.78, de lo cual hablamos en el siguiente Tema De momento este worm VBNA pasamos a controlarlo a partir de la verison de hoy del ELIVBNA 2.63 eL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME: SHA256: d3a5df89f817111671c4fdf08e4858957b0d101b81b1dde14539fdd77264849c […]

Otra variante del temible worm VBNA que descarga los “virus de moda”, y se actualiza a diario, pasamos a controlarla a partir del ELIVBNA 2.60 d ehoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: f884c1999d6c33bc2b263353ca89cf0bcd8311e90b21a76f5e2ff48a0e9add85 SHA1: e1c67c50bcffbd3c24e73058b9edbd6133e9d140 MD5: 007ec9f3a97648fc04b39c7a1f1ea448 Tamaño: 216.0 KB ( 221184 bytes ) Nombre: Secret.exe Tipo: Win32 EXE Detecciones: […]