Publicado el 18 noviembre 2014 ¬ 9:46 amh.mscComentarios desactivados en NUEVA VARIANTE DE DOWMWARE TINY (Instala el Multiplug)
A partir del ELISTARA 31.03 pasamos a controlar esta nueva variante de dowmware El preanalisis de virustotal ofrece el siguiente informe: MD5 f26fe55bf1787ccfe6a916e603d03193 SHA1 baac40139a2d2e103630044bdaa29873cb4f744e Tamaño del fichero 914.0 KB ( 935936 bytes ) SHA256: 6428ba667d7f9db9a55e4fa195f5b350db3f3dbab8f7cb7b2ad1b0697d8107fd Nombre: Download.exe Detecciones: 17 / 54 Fecha de análisis: 2014-11-18 08:42:14 UTC ( hace 0 minutos ) 0 1 […]
Leer el resto de esta entrada »
VirusAdware-gen, AdWare.Win32.MultiPlug.nbtn, baac40139a2d2e103630044bdaa29873cb4f744e, Download.exe, elistara, f26fe55bf1787ccfe6a916e603d03193, Generic5.CLGI, MultiPlug-FSS, PUP.Optional.Unizeto, TR/Crypt.XPACK.Gen8, Win32/Adware.MultiPlug.DN
Publicado el 22 enero 2014 ¬ 16:13 pmh.mscComentarios desactivados en NUEVA VARIANTE DE SPYZBOT-Z (de los que causan dobles acentos) descargado por el VBNA
Otra variante de este conocido malware pasa a ser controlado especificamente a partird el ELISTARA 29.20 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 e6874c060872a44673a9812c18be4fb2 SHA1 af8ef523c271500c4eaae1204dde4f5d8d7558a6 File size 377.0 KB ( 386048 bytes ) SHA256: c8341f7773a3f747a8a16a7238157f16bff545ac37034c2f9db96789bdbc932f Nombre: wyylky.exe Detecciones: 8 / 49 Fecha de análisis: 2014-01-22 15:09:39 UTC ( hace 0 […]
Leer el resto de esta entrada »
Publicado el 10 enero 2014 ¬ 10:36 amh.mscComentarios desactivados en NUEVA VARIANTE DE DOWNLOADER BUBLIK QUE SE RECIBE EN UN MAIL DEL ADMINISTRADOR DEL PROPIO DOMINIO
Recibido un mail del supuesto administrador del dominio, anexando un ZIP que, al desempaquetarlo, genera un EXE con icono de WAB, pasamos a controlarlo a partir del ELISTARA 29.12 de hoy imagen del mail recibido: Asunto: Voice Message from Unknown (863-749-9476) De: “Administrator” <Administrator@<dominio destinatario> Fecha: 10/01/2014 02:41 Para: <destinatario> – – -Original Message- – […]
Leer el resto de esta entrada »
Virus13bec69cfc5834558d6d7f2f9013ef96ca64909d, 8ac31b7350a95b0b492434f9ae2f1cde, elistara, Malware-gen, Ransom-FGK, TR/Crypt.XPACK.Gen8, Trojan.Inject, Trojan.Win32.Bublik.btwo, VoiceMessage.exe, Win32/DH.FF9400AA{Mw}, Win32/Kryptik.BSOZ, Win32/Upatre.A
Siguenos
en facebook