Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.39 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: fd2055d876d897522a543984e9c7d3a13f50ec53787139bf3f9bbf53ea8f7e02 SHA1: 29762b7c122244063aca157c2a753372017eb84c MD5: b62c013fc09ed99bb6568bbdf5a82ca5 Tamaño: 192.0 KB ( 196608 bytes ) Nombre: SPOOLSV.DLL.Muestra EliStartPage v26.38 Tipo: Win32 DLL Detecciones: 19 / 44 Fecha de análisis: 2012-10-22 […]

Como deciamos ayer, un nuevo ingenio es usado en la infección del malware REVETON , y que consiste en instalar los ficheros EXE malwares como DLL, con un nombre típico de windows para algunos EXE, y lanzarlos con el RUNDLL32.EXE renombrado como LSSAS.EXE En este caso el nombre que ha elegido es el SPPOLSV, con […]