Una nueva muestra de CUTWAIL pasa a ser controlada a partir del ELISTARA 26.17 de hoy El preanalisis de virustotal ofrece el siguiemte informe: SHA256: c22c806efce0857146a0fe58546e98382eb5eb67f8a3920637f100cd9b7bf69f SHA1: a8f6834ebe7bbeb7fca7ca7ba85c104617dd9c11 MD5: 517423b23c0011d585a4cf7e5d78c8ba Tamaño: 347.5 KB ( 355840 bytes ) Nombre: SYSHOST.EXE.Muestra EliStartPage v26.11 Tipo: Win32 EXE Detecciones: 26 / 43 Fecha de análisis: 2012-09-19 09:04:55 UTC ( […]

Una nueva muestra pedida por el ELISTARA pasa a ser controada a partuir del ELISTARA 26.15 de hoy El preanalisis de viriustotal ofrece este informe: SHA256: 93710990c04d0d6a107e715022a525d1581aab2d2015bf4ddbf7a406eeb62925 SHA1: 524b59011478562efe783f90028898647a8b0f0c MD5: 9db3fb75ee228a8b470428fba33256b2 Tamaño: 349.5 KB ( 357888 bytes ) Nombre: SYSHOST.EXE.Muestra EliStartPage v26.13 Tipo: Win32 EXE Detecciones: 27 / 42 Fecha de análisis: 2012-09-17 10:42:46 UTC […]

Otra muestra del SYSHOST.EXE , típico de esta variante BF del Cutwail, pasa a ser controlada a partir del ELISTARA 16.06 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 864d5bb8c06959a0d95a0afd8538a53683a5a3a1cb058ac618d4d7e276d3ed98 SHA1: 6d49a22d4ea366579e3f8f16c2b3a903d905e1e1 MD5: 0bd46cdd05cc4f8b6df4bcb096101457 Tamaño: 361.0 KB ( 369664 bytes ) Nombre: syshost.exe Tipo: Win32 EXE Detecciones: 26 / 42 Fecha […]

Mas muestras de diferentes SYSHOST.EXE que se identifican con el CUTWAIL, pasan a ser controladas a partir del ELISTARA 26.04 DE hoy Se recuerda que se trata de un rootkit protegido por un driver .SYS que debe borrarse para eliminar el rootkit. (lo cual tambien hace el ELISTARA) El preanalisis de virustotal ofrece el siguiente […]

Otra variante de este rootkit que está de moda, pasa a ser controlado especificamente a partir del ELISTARA 26-04 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 95706d64e97148c6d95d70292605e1623358755d0e24f3e384c9315dd26ecc36 SHA1: 9040dd05190fe248f512b663121368353e917c53 MD5: 2ef80814f21c5eb14cf6d3f0acadf47c Tamaño: 347.5 KB ( 355840 bytes ) Nombre: SYSHOST.EXE.Muestra EliStartPage v26.03 Tipo: Win32 EXE Detecciones: 5 / 42 Fecha […]

Una nueva variante de Este malware que se protege con un SYS de dificil eliminacion, pasa a ser controlado a partir del ELISTARA 26.03 de hoy El preanalisis de virustotal ofrece el siguiemte informe: SHA256: 1958d4a87fc7ffb9e03d83269462cb0ca70494d1f075b0480ec26824b48a752a SHA1: 9b888da2cc042c534375b694a7bba3a299bf8948 MD5: 238a85bc17a7092cf0b911149a45d634 Tamaño: 355.5 KB ( 364032 bytes ) Nombre: SYSHOST.EXE.Muestra EliStartPage v26.02 Tipo: Win32 EXE Detecciones: […]

Una nueva variante de CUTWAIL que tambien utiliza un .SYS como proteccion, pasa a ser controlada a partir del ELISTARA 25.64 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 8ffc68a6fe8001d4d69b2b7da7900b822e17f0da9700ba4f6d0017964c04dab5 SHA1: 56844e51f3530e1e18ae25791c6cdb2a03488a81 MD5: be7ae78fd2aeb32f00ba13cd4f22b1d8 Tamaño: 400.5 KB ( 410112 bytes ) Nombre: syshost.gxe Tipo: Win32 EXE Detecciones: 28 / 41 Fecha […]