Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de ELISTARA 30.69 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 53fd952f9067451e9ab8096cc7b9c069 SHA1 a4819d4c329d3de3ed68df7e743883c62de4c8ca Tamaño del fichero 284.5 KB ( 291368 bytes ) SHA256: 15fce4dedcb4eee5d694ca587815aaa95d3bbebb207f3f94d091e933c9f92b86 Nombre: Upd.exe Detecciones: 20 / 55 Fecha de análisis: 2014-09-14 14:20:55 UTC ( hace 2 semanas, 1 día […]

Son varios los downwares que instalan variantes del Multiplug, a los que normalmente detectamos como TYNI.JS A partir de la version 30.65 del ELISTARA de hoy, pasammos a controlar esta nueva variante de downware que está instalando el popular adware MULTIPLUG, aparte de la aplicacion deseada. El preanalisis de virustotal ofrece el siguiente informe: MD5 […]

A partir del ELISTARA 30.52 de hoy, pasamos a controlar esta nueva variante de downware El preanalisis de virustotal ofrece el siguiente informe: MD5 63a5f23c37cf28702a1a9ad822cba2b9 SHA1 84f182947c63c5e01aa42cab4b534b5c79a3 Tamaño del fichero 804.5 KB ( 823808 bytes) SHA256: 4a85b3a5c031d38cfd8fa995eee23c83ff1a758fb111271258c1281705379c00 Nombre: HACK OPEN KEY FREE.EXE.Muestra EliStartPage v30.50 Detecciones: 16 / 53 Fecha de análisis: 2014-09-03 10:54:56 UTC ( […]

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 30.51 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 556c21d5796e5ee889158499e6439250 SHA1 31916342048835f298aa0c7797ba8e452d875ebc Tamaño del fichero 91.0 KB ( 93184 bytes ) SHA256: 893b335d8f9929fb3c8a2e5b3fc54c366841d6334eaf5e1e9380a27f2838085d Nombre: PEMUAXULCIPE.EXE.Muestra EliStartPage v30.44 Detecciones: 42 / 55 Fecha de análisis: 2014-09-02 08:44:18 UTC […]

DONWARE que descarga ademas del fichero buscado, otros malwares MULTIPLUG-IE Son varios los que nos llegan hoy utilizados por webs variadas (que algunas descargan el ARES) Los pasamos a controlkar a partir del ELISTARA 30.50 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 6a65e29c0b4561d973ba17843546a537 SHA1 ab7b0254f79e99d095bd92c80026673bf347f3e8 Tamaño del fichero 817.4 KB ( […]

Otra muestra recibida para analizar, pasa a ser controlada a partir del ELISTARA 30.30 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 9e33eac9bb51ef72ee866b6b81ef9b5c SHA1 65bef486fd9aaa87f34215598790ecd4b14e1c0c Tamaño del fichero 319.4 KB ( 327072 bytes ) SHA256: 50b62e28f89fa1d8c763a7658ef9b2fc9c856c546c1bbd720ee323d65a563093 Nombre: Setup_V2.exe Detecciones:  24 / 52 Fecha de análisis:  2014-07-07 08:08:06 UTC ( hace 1 minuto ) 0 […]

A partir del ELISTARA 29.67 pasamos a controlare sta nueva variante de malware El preanalisis de virustotal ofrece este informe: MD5 e24183815d38fcf704b08c2de6853e46 SHA1 2bb22fcf0666771e6dcc7402331dd577f19001b1 Tamaño del fichero 90.0 KB ( 92160 bytes ) SHA256: e1807a6af9b037def56472110de67055b8b518fefdba3d6df3638fa586651f97 Nombre: wmplayerInstall.exe Detecciones: 31 / 51 Fecha de análisis: 2014-03-28 09:49:47 UTC ( hace 0 minutos ) 0 1 Antivirus  […]

Descargado y autoejecutado por un Sounder, se instala este malware, que : – Queda residente. (proceso activo “EXPLORER.EXE”) – Oculta ficheros del sistema. – Intercepta la aplicacion “rstrui.exe”. – El EXE de nombre variable en cada infección – Mientras este activo, no permite el acceso ni a la carpeta en la que esta ubicado ni […]

Tras la infección de un DownLoader.Sounder “MSI***”, se descarga y autoejecuta.  (despues de hacer lo programado, se autoborra) – Queda residente. (proceso activo “EXPLORER.EXE”) – Oculta ficheros del sistema. – Intercepta la aplicacion “rstrui.exe”. – El EXE de nombre variable en cada infección – Mientras este activo, no permite el acceso ni a la carpeta […]

Otro malware de esta familia, esta vez el downloader, pasa a ser controlado a partir del ELISTARA 29.52 de hoy, además del que genera, claro. El preanalisis de virustotal ofrece este informe:   MD5 04ba7dc1f23683842bbe56a601760763 SHA1 78229fd1d00ba3cef37fec3b615483abb350b9ce Tamaño del fichero 149.0 KB ( 152576 bytes ) SHA256: 07ef4b7160597541c9702586c3a6cdee373bcfacee581ec54dd7a105d536abd5 Nombre: 1347485139.exe Detecciones: 5 / 50 Fecha […]

Una nueva variante de malware aun muy poco detectado por los actuales AV, pasa a ser controlado a partir del ELISTARA 29.51 de hoy El preanalisis de virustotal ofrece este informe: MD5 03d61c35f1442276c0267ac6dc715a35 SHA1 f3ac0641e161f2edc6c43b14ce6868ba9d3cdab8 Tamaño del fichero 133.0 KB ( 136192 bytes ) SHA256: 2abe085709b721c692b514b68e080b724293e5b68d46bbe2d430c6b21146764e Nombre: wsearch.exe.vir Detecciones: 1 / 50 Fecha de análisis: […]

A partir de la version del ELISTARA 29.47 de hoy, pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece este informe:   MD5 12b00920bf5c03ea62c89efa6c1cfed7 SHA1 8bd9b487c932a419bdabc5d36eb0a0fbc0119666 Tamaño del fichero 37.5 KB ( 38400 bytes ) SHA256: 7b67a2967ea694fb8e51ef9763d80363910caf2e44efab2602300b8e2589c913 Nombre: irfwvqdd.VIR.exe Detecciones: 3 / 45 Fecha de análisis: 2014-02-27 17:01:47 UTC ( hace […]