Usando el nombre del lanzador de tareas del sistema de windows, se encuentra la sorpresa de que lo que hay es un keylogger, de la familia IMMINENT. Lo pasamos a controlar a partir del ELISTARA 33.68 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 73fdd1422873792fdb2d66d246da1bc8 SHA1 f3cbbe45fc830869c9113d6f978713118f34f011 Tamaño del fichero 305.0 KB […]

Con el nombre del lanzador de tareas de windows (SVCHOST.EXE) se instala en varias carpetas este engendro que pasamos a controlar a partir del ELISTARA 32.65 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 f432cb6036ecc7368d6d80e59d484268 SHA1 30eec7d138d68dacdd467e1cf8e9f0df94752148 Tamaño del fichero 326.5 KB ( 334336 bytes ) SHA256: 6f118afcb0bf0c64849d82e060a9d6ebee18fc0a11e63be16c3fca0d93070f81 Nombre: svchost.exe Detecciones: 25 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.50 de hoy Especialmente conflictivo es este malware al ser infector de HTML, EXE, DLL, y aparte infecta pendrives creando un AUTORUN.INF que lanza el malware cuando se inserta un pendrive infectado con dicho virus en un ordenador no protegido […]

Un viejo conocido que se esconde con el nombre del SVCHOST.EXE e infecta pendrives ya está controlado por el actual ELITRIIP si bien el ELISTARA lo detecta heuristicamente y pide muestra para analizar. El preanalisis de virustotal ofrece el siguiente informe: MD5 e65b9179a1a18ca163baedc2be3f158a SHA1 f9714fb9bf72e71d0f5679c6b573aebe059f450d File size 44.4 KB ( 45508 bytes ) SHA256: 90ca9195fe4ccd981e3a916c0422802c84b66b43bf81e3d9c86cfb4045d7bee7 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 31.68 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 3cf9138547407427e5d96ef3519c20d5 SHA1 7e4dd1bbc72c536ccb90ed66674e2ef27c2ac702 Tamaño del fichero 155.0 KB ( 158720 bytes ) SHA256: 0233c27521f9b32ac7819527602aa92f4229324e61dddf24a728923f2f2e8ff0 Nombre: SVCHOST.EXE.Muestra EliStartPage v31.66 Detecciones: 27 / 57 Fecha de análisis: 2015-02-17 16:02:51 UTC ( […]

Otra muestra pedida por el ELISTARA pasa a ser cpontrolada especificamente a partir de la version 31.28 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 c4c96d8672d0d1f515f020a3c7330b86 SHA1 eb6c806e1ae5419841f4f5f365333fabaf8cb3bc Tamaño del fichero 214.0 KB ( 219136 bytes ) SHA256: 9412ab793aa44c6c7f98afa64100d667e53edcea9a862f13f1e3fbcd1e1ace3d Nombre: SVCHOST.EXE.Muestra EliStartPage v31.27 Detecciones: 9 / 54 Fecha de análisis: […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.80 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 420dd125f15fc0ea319d394f6f8f4ea8 SHA1 a10e94b12a40efd11e399cdd63753302dd472180 Tamaño del fichero 173.5 KB ( 177664 bytes ) SHA256: 6831defe58210db15e1934fa49f55c2779b95528ccd295898ca633548a25b578 Nombre: SVCHOST.EXE.Muestra EliStartPage v30.79 Detecciones: 33 / 54 Fecha de análisis: 2014-10-15 16:10:51 UTC […]

Descargado por donlowaders, se autoejecuta a continuacion de la descarga. Lo pasamos a controlar a partir de la version 30.73 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 9dd571b9de3aaecfcd164938cf55c388 SHA1 97cbdbad155c8d46c498ebd6a765db6f3ca7de41 Tamaño del fichero 31.5 KB ( 32256 bytes ) SHA256: 1891b9cbc0dfae1491b55f054c2a3609ad26eb4f003cb369c563c16f2572e000 Nombre: SVCHOST.EXE.Muestra EliStartPage v30.71 Detecciones: 26 / 55 […]

Otra muestra pedida por el ELISTARA PASA A SER CONTROLADA ESPEcIFICAMENTE A PARTIR DE LA VERSION 30.62 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 53134b0c124c403c371bfd6c27bb16f003be163d3a6e9bf09ceebf77c2b5359c Nombre: SVCHOST.EXE.Muestra EliStartPage v30.61 Detecciones: 24 / 55 Fecha de análisis: 2014-09-18 10:52:43 UTC ( hace 0 minutos ) 0 1 Antivirus Resultado Actualización […]

NUEVA VARIANTE DE QIDMORKS DESCARGADO POR UN DOWNLOADER   Una nueva varianted e malware pasa a ser controlada a partir del ELISTARA 30.00 de hoy El preanalisis de virustotal ofrece esl siguiente informe: MD5 9b211b145baae08f9467a0cf72c816fb SHA1 4d3b8d9bd9f37f02b123726160631bf9a97ad004 Tamaño del fichero 160.5 KB ( 164358 bytes ) SHA256: 3a1a34b7b3a4aa3ab3091d4ca3a77abc92f7e357a78ac005e7953347489175d8 Nombre: svchost.exe Detecciones: 14 / 53 Fecha […]

Otra variante de malware, que esta vez utiliza el nombre del lanzador de tareas de windows (SVCHOST.EXE) para pasar inadvertido, pasa a ser controlado a partir del ELISTARA 29.87 de hoy El preanalisis de virustotal ofrece este informe: MD5 d63d7333b47ba7844c83faad6147a190 SHA1 ee583f41d6e7685165b3aecf29745b19bf0679c5 Tamaño del fichero 77.3 KB ( 79156 bytes ) SHA256: 00d6bb6aa69ad6e26c5afcf04de26f0960f597b553e56b6c99845d2c9807a4d6 Nombre: svchost.exe […]

A partir del ELISTARA 29,52 pasamos a controlar esta nueva variante de malware Fijarse que utiliza el nombre del lanzador de tareas de windows, SVCHOST.EXE, pero con atributos de H y S, y no en la carpeta de sistema sino en %Datos de Programa%\ 17378933\ svchost.exe (+s+h) El preanalisis de virustotal ofrece este informe: MD5 […]