A partir de la version 30.82 DEL elistara de hoy, pasamos a controlar esta nueva variante de dowmware El preanalisis de viristotal ofrece el siguiente informe: MD5 7687156b60033a60c1f09e78d320c844 SHA1 9cc811c2e9a4a25e9771e5ed1a5dd92e640d72f3 Tamaño del fichero 1.2 MB ( 1265368 bytes ) SHA256: 12fc643106d01b6774e63ef0042c198b07de0622badd1e36c744a400b624ca08 Nombre: Setup.exe Detecciones: 33 / 53 Fecha de análisis: 2014-10-17 09:20:34 UTC ( hace […]

otra variante de esta familia de adwares pasa a ser controla partir del ELISTARA 30.71 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 1a1f504aac258e8eec19a7659fa32efb SHA1 43855f7c72b8335921712938a00f9cfd729026e5 Tamaño del fichero 1.3 MB ( 1386536 bytes ) SHA256: a20def25b1a9316887b04cbfcb0b260e28f0d196395f7ed8db20d33cb1e82f75 Nombre: Setup.exe Detecciones: 23 / 51 Fecha de análisis: 2014-10-02 15:18:19 UTC ( hace 0 […]

A partir de la version 30.60 del ELISTARA de hoy pasamos a controlare sta nueva variamte de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 79d65e5a217981ef37f236e008646fc0 SHA1 a64ed7dad78507df4d8778b762eaf4117fd7c7ad Tamaño del fichero 1.3 MB ( 1344624 bytes ) SHA256: 0267069c6ed44ab5b9957fb40cddd52dcd5d6e34200ff3e23a41bbdb2f2c8706 Nombre: Setup.exe Detecciones: 26 / 55 Fecha de análisis: 2014-09-16 08:57:12 UTC ( hace […]

A partir del ELISTARA 30.43 de hoy, pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 5c0bd142b491f413d2333a7fe0a1d28c SHA1 ddb6b1d8ee71b8ef1bfe275d3ecf1413eb1436d8 Tamaño del fichero 411.9 KB ( 421792 bytes ) SHA256: 2adbe379b46bd0b8f4df0191b9c19532bc273042ab021513ad10461958f2943e Nombre: Setup.exe Detecciones: 24 / 48 Fecha de análisis: 2014-07-24 10:01:59 UTC ( hace 1 minuto ) […]

Una nueva variante de downware pasa a ser controlada a partir del ELISTARA 30.-40 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 6014ebdc3849b412c9d12dbb11759ed5 SHA1 61af936b3dab9be9d877bdb2913d4ed3810f40a0 Tamaño del fichero 780.4 KB ( 799120 bytes ) SHA256: fd984d819ee26f0e7251d808638c4c2d9058fef86b038870e63dcb330f9fe0d3 Nombre: setup.exe Detecciones: 23 / 53 Fecha de análisis: 2014-07-21 07:56:56 UTC ( hace 2 horas, […]

A partir del ELISTARA 30.32 de hoy pasamos a controlar esta nueva variante de este PUP El preanalisis de virustotal ofrece el siguiente informe: MD5 6239c2c7a3a8adad096666bfe051dddc SHA1 6341d92dd17077509a56fec62cec230584c7b33a Tamaño del fichero 1.2 MB ( 1258080 bytes ) SHA256: 1b46c4ca98a12766ec8e022e922ad0f870388291c3976fa783a44f27cc41fbfd Nombre: Setup.exe Detecciones: 25 / 44 Fecha de análisis: 2014-07-09 07:22:50 UTC ( hace 32 minutos […]

A partir del ELISTARA 29.86 de hoy pasamos a controlar esta nueva variante de downware El preanalisis de virustotal ofrece este informe:   MD5 c26e6d6437bd836a4a138fb494505127 SHA1 e96d4525b5dd1d161feb692320f2d305330531f8 Tamaño del fichero 417.7 KB ( 427712 bytes ) SHA256: 4f0f43f5e65d4a1d11eda0f11e91ac9b7a477b1c7abcdba843a6c50f176f41ee Nombre: setup.exe Detecciones: 9 / 51 Fecha de análisis: 2014-04-28 07:15:57 UTC ( hace 6 horas, 36 […]

A partir del ELISTARA 29.11 de hoy pasamos a controlar esta nueva variante de malware – Queda Residente. (incluso arrancando en “Modo Seguro”) – Queda icono en la barra de tareas – Incordia Continuamente – Impide la ejecución de Aplicaciones Con este malware, para poder lanzar nuestra utilidad, conviene entrar en SETTINGS (ver redondel rojo […]

Malware que descarga otras variantes de malware como Wajam, PricePeep, Navipromo, etc, que pasa a ser conytrolado a partir del ELISTARA 28.63 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 6adb5b77cdbcbda6b8b54a521c300a07ee63fe21377f096a3b4623bbc917c893 SHA1: 806981dba0480ce140a59807ddf4a5058267ab2d MD5: 1a14e59150d74882f9073d62cc481f81 Tamaño: 312.2 KB ( 319688 bytes ) Nombre: Setup.exe Tipo: Win32 EXE Etiquetas: nsis peexe signed Detecciones: 14 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.41 del ELISTARA de hoy El preanalisis de virustotal ofrece este informe: SHA256: bbec5cde57b04895388a133821ef87d0e1a11ef27c6f6651d50210eebea29cae SHA1: f5cad88e57ad6cc2f50b9d9e9969c033e63b07e8 MD5: 238319415515b967644026f79a8aa360 Tamaño: 71.0 KB ( 72704 bytes ) Nombre: SETUP.EXE.Muestra EliStartPage v28.36 Tipo: Win32 EXE Detecciones: 25 / 29 Fecha de análisis: […]

Nueva variante de esta familia descargado por el VBNA, pasa a ser controlado a partir del ELISTARA 25.33 de hoy El preanalisis de virustotal ofrece este informe: SHA256:  08b59eba31c4d23edb58874940ab978b6d0b5e1710373b11d86e2e86caa98e69 SHA1:  10aafe350d215748bec23c438bb213f9759a7c97 MD5:  850af9b0b7d5a30af95a0a285aa88018 Tamaño:  51.5 KB ( 52736 bytes ) Nombre:  SETUP.EXE Tipo:  Win32 EXE Detecciones:  4 / 42 Fecha de análisis:  2012-04-20 15:33:42 UTC […]

Cuando ya llevamos unas cuantas variantes de este malware, que no sabiamos de donde salían, hoy hemos visto, al monitorizar la ultima variante del SIREFEF, que la genera su descarga. A partir del ELISTARA 24.86 lo pasamos a controlar como PROXY SEFBOV.E El preanalisis de virustotal ofrece el siguiente informe: SHA256: abd31cc42108b57b10841eda9a8806b3c7146acd57f25f2080878f9576bff2dd SHA1: 8752960a761c1891d8e052970977a389c1e37ba6 MD5: […]