Una nueva muestra del VBNA pasa a ser controlada a partir del ELIVBNA 2.76 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 4c83b5058271fd4966bf158e904b9ad1f4939b83153729686e4a9fca79105122 SHA1: ad394eed95785e7cd93de7581ba4941ac0a73141 MD5: 835852b85d577ca2b8d88b0a2d2e500b Tamaño: 200.0 KB ( 204800 bytes ) Nombre: Sexy.exe Tipo: Win32 EXE Detecciones: 10 / 41 Fecha de análisis: 2012-04-26 16:08:32 UTC ( hace 3 minutos […]

Con el propósito de engañar al usuario aparentando ser una imagen porno, el VBNA llega tambien con el fichero de nombre SEXY.exe Esta variante pasa a ser controlada a partir del ELIVBNA 2.67 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: d21191bd427aedfd91b1941b0150b02680834e077051aaf03b22ddc037abba12 SHA1: 989a3e59f446347590ac54ba7bf7110e07f50de1 MD5: 1bb1334f89d0ddaf13dc9b1cfe7cf900 Tamaño: 100.0 KB ( 102400 bytes […]

Una nueva variante del WORM VBNA, aun poco controlado por los AV actuales (solo 10 de 42), pasa a ser controlado a partit del ELIVBNA 2.66 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 6cd200754fa98ababefca23395c492e6e7d4c97977469ce66ac8e7e01b030641 SHA1: 12642369e2292a7c0ddda9769566df3e38188147 MD5: aa3b2fd85409fc7a8e9ec2ccbec8c524 Tamaño: 252.0 KB ( 258048 bytes ) Nombre: Sexy.exe Tipo: Win32 EXE […]

Una nueva variante de esta familia, que descarga cantidad de malwares como PROXY EXI, SIREFEF, BUZUS, y se actualiza constantemente a si mismo, pasa a ser controlada a partir del ELIVBNA 2.48 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 5f6f63f3345e2889407c4a73aea0c2fcb3c7789d02404664daf91d8e9b4950fa SHA1: 60074eb4cf09f550484c47e240ec1bbfd7b0a9c2 MD5: 172dcd1f57573348d8e8cbf673594802 Tamaño: 200.0 KB ( 204800 bytes ) […]

La madre de los actuales Buzus, Proxy EXI, Sirefef, SIMDA, etc es el worm VBNA, que descarga ficheros con nombres picaros p.ej. Porn.exe,Secret.exe (con icono de carpeta), Sexy.exe, como estos últimos recibidos que pasamos a analizar. Todos ello los pasamos a controlar a partir del ELIVBNA 2.38 de hoy El preanalisis de virustotal ofrece estos […]

  A partir de la nueva version del ELIVBNA 2,31 de hoy pasamos a controlar estas tres nuevas variantes del WORM VBNA, que descarga cantidad de malwares, a cual peor ! Los preanalisis con VirusTotal, ofrecen estos informes: File name: Porn.exe Submission date: 2011-11-16 15:58:08 (UTC) Result: 4/ 42 (9.5%) VT Community not reviewed Safety […]