Otra variante del virus de la policia como el de la anterior noticia, que lanza el malware con el nombre de CACHE.DAT en un shell del explorer, pero que no permite arrancar en MODO SEGURO, pero cabe hacerlo con otro usuario y asi poder lanzar el ELISTARA. La pantalla de bloqueo visualiza la imagen del […]

Una nueva variante de SPYZBOT-Y de los que provocan doble acento, pasa a ser controlado a partir del ELISTARA 28.15 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 8d526def4d849ac3038d4eee66e5c9630371f1d0d83775cf95ec730587a67b73 SHA1: edfa77b4f523d3dd1ad0c99ea14710bae8d9fc5e MD5: d7dd9ee2bd08b7205734d82cb5693ebe Tamaño: 201.6 KB ( 206488 bytes ) Nombre: koinovp.exe Tipo: Win32 EXE Detecciones: 15 / 47 Fecha de análisis: 2013-07-19 […]

Descargado por el Downloader TEPFER pasamos a controlar esta nueva variante de SPYZBOT a partir del ELISTARA 28.14 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 596b804e1dd479b146ba41fe039a662dd6127b5cb51bf7a7f5c2b6f5d6c9cadf SHA1: aee8dd8265e83c420f16cbf354c9d3dbf5ef641c MD5: 46f8e9a965c319d3fe55feaa312cb067 Tamaño: 308.0 KB ( 315392 bytes ) Nombre: 678976.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 5 / 47 Fecha de análisis: 2013-07-18 […]

Seguido a controlar una nueva variante de SOUNDER, nos ha aparecido esta nueva variante del SYSRON, que pasamos igualmente a controlar a partir del ELISTARA 28.04 de hoy   El preanalisis de virustotal ofrece este informe:   SHA256: 04e56a08e5d1820404b5e172809d75d7ce04bba10d6527e1804e28f22c9e2e6d SHA1: cefc92ccb554cb5ecb396327b2306e00a139aa6b MD5: 1c788747415fcfac3f1662d1d0447e48 Tamaño: 72.5 KB ( 74240 bytes ) Nombre: xndylhm(2).exe Tipo: Win32 EXE […]

Una nueva muestra descargada por un Downloader (FAKE WRITE, SOUNDER, etc) pasa a ser controlada a partir del ELISTARA 28.04 de hoy Tras ser descargado por el downloader, se ejecuta quedando instalado Se lanza desde un Shell del Explorer y se instala con diferente nombre en funcion del ordenador El preanalisis de virustotal ofrece el […]

Resultado de una actualizacion del mismo SOUNDER, de ha descargado este fichero que pasamos a controlar a partir del ELISTARA 28.04 del 5-7-2013 El preanalisis de virustotal ofrece este informe:   SHA256: 41441dfbb417f465644af7126c7b6f8a76fea9837d0bd7e23816d5ae157db8d0 SHA1: a98d68d442e125c1ffcf222377f36d7321c5d820 MD5: 7c3f2f88b5bb723bb4aefbea88452fec Tamaño: 89.0 KB ( 91136 bytes ) Nombre: dxamams.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 3 / 46 […]

Una nueva variante de esta familia pasa a ser controlada especificamente a partir de la version 28.03 del ELISTARA de hoy El preanalisis de virustotal ofrece este informe: SHA256: f3a3eb27e4bdb251fd58535c1af98c55465e0e90c45fbc030c946136d7e80372 SHA1: 791749cda675de9857d403395fdf3c215233a981 MD5: 8a0f5a0a81157b2623903ae65ae99645 Tamaño: 92.0 KB ( 94208 bytes ) Nombre: serwos.exe Tipo: Win32 EXE Detecciones: 11 / 47 Fecha de análisis: 2013-07-04 13:54:15 […]

Si bien con el ACTUAL ELISTARA 27.97 ya se controla heuristicamente el fichero LSASSW86S.EXE que forma parte del RANSOM ANTICHILD actual, que empaqueta con WINRAR AUTOEXTRAIBLE con password diferente en cada infeccion, los ficheros de datos de los WINDOWS SERVER 2003, entrando por el port 3389 del TERMINAL SERVER, a cualquier hora, aunque no hubiera […]

Ayer ya pasamos a controlar en parte este nuevo malware que está codificando ficheros pidiendo pago para disponer del password con el que desempaquetarlos, pero hay otro fichero sospechoso en la carpeta de sistema, con el nombre de lsassw86s.exe, que los usuarios afectados no encontraban pero con la colaboración de otro usuario avanzado, arrancando con […]

Otra variante de esta familia de DOWNLOADERS pasa a ser controlada a partir del ELISTARA 27.97 de hoy El preanalisis de virus total ofrece este informe: SHA256: 609b7ab3ccee875e7120bb5bea035fd8b11c4b73d566127dc9db9934e3e11c78 SHA1: ee8768096046ea623ebcc2f332179249521c92ef MD5: f3dd751bbc602c67bbeaa0ecd2b2e407 Tamaño: 43.5 KB ( 44545 bytes ) Nombre: 1346650259.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 16 / 47 Fecha de análisis: 2013-06-26 14:10:51 […]

Dos muestra pedidas por el ELISTARA pasan a ser controladas especificamente a partir del ELISTARA 27.82 de hoy EL preanalisis de viristotal ofrece los siguiente informes: SHA256: 03d009578cf0661a48f45ab485f89b902f04d36c218995922b96a810ba842054 SHA1: b72e305707f9a9b9f6eee35d7945f72e6cda0930 MD5: d3be3c4282a9d5158080d8023e5f2efa Tamaño: 112.0 KB ( 114688 bytes ) Nombre: d3be3c4282a9d5158080d8023e5f2efa Tipo: Win32 EXE Etiquetas: peexe Detecciones: 22 / 47 Fecha de análisis: 2013-05-31 13:28:18 […]

A partir del ELISTARA 27.79 de hoy pasamoa a controlar especificamente esta nueva variamte El preanalisis de virustotal ofrece este informe: SHA256: d395df98d5c685ba436bb3100443ab8fa1f6b6343201bcda3edea1077e86e391 SHA1: 229a73339797d507e514b19c4315dd94b6253bed MD5: ae9724d1255a51102fffbe3fc11e75e5 Tamaño: 208.5 KB ( 213496 bytes ) Nombre: IZOLOZG.EXE.Muestra EliStartPage v27.78 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 12 / 47 Fecha de análisis: 2013-05-31 10:29:57 UTC ( hace […]