Publicado el 5 marzo 2015 ¬ 9:37 amh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN ROPEST CAZADO POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.80 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 c702fc359ec0c8d2639de9556476d61a SHA1 9928eb3ff9c5c31c041cf85e21bf167bc85199fa Tamaño del fichero 41.0 KB ( 41984 bytes ) SHA256: 603d42d13151748e18637371863123038ec332fd0174cb35447b3dd9b7eaa661 Nombre: NTVDM.EXE.Muestra EliStartPage v31.73 Detecciones: 21 / 57 Fecha de análisis: 2015-03-04 15:31:27 UTC […]
Leer el resto de esta entrada »
Publicado el 30 enero 2015 ¬ 9:26 amh.mscComentarios desactivados en NUEVA MUESTRA DE DORKBOT CAZADA POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida pòr el ELISTARA pasa a ser controlada especificamente a partir del ELISTAR 31.55 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 b34fbe5ed3443cbd36f3adc7ff2c626a SHA1 7c87602134c7eb54140c54a791b8d206051d7807 Tamaño del fichero 90.5 KB ( 92672 bytes ) SHA256: 76374c4624cccc5bbffba31571ef2d96951102842e94a4446d2b3cfba118dcd7 Nombre: LNOSOD.EXE.Muestra EliStartPage v31.54 Detecciones: 48 / 57 Fecha de análisis: 2015-01-30 08:17:43 UTC […]
Leer el resto de esta entrada »
Virus7c87602134c7eb54140c54a791b8d206051d7807, b34fbe5ed3443cbd36f3adc7ff2c626a, Bot-FBJ!B34FBE5ED344, elistara, Kryptik-IGG, LNOSOD.EXE, Luhe.Packed.AA, TR/Crypt.ZPACK.Gen, Trojan.FakeAlert, Trojan.Gen, Trojan.Win32.Generic, Win32/Dorkbot.I, Win32/Kryptik.ANPI
Publicado el 27 enero 2014 ¬ 11:20 amh.mscComentarios desactivados en NUEVA VARIANTE DE SPYZBOT-Z , se esconde de las detecciones heuristicas
A partir del ELISTARA 29.23 de hoy, pasaremos a controlar esta nueva variante de malware La deteccion de la muestra ha requerido el analisis de SPROCES dado que se esconde de las detecciones heuristicas El preanalisis de virustotal ofrece este informe: MD5 5ac1bc89c98678c9dbea6787472af892 SHA1 69981179527862a78309f800cec2d7a27c4daca5 File size 283.0 KB ( 289792 bytes ) SHA256: 397021adee6aebaac5a1ee17ea12710172fff8d2bb5d06bf3ddf4df32df3ea1b […]
Leer el resto de esta entrada »
Virus5ac1bc89c98678c9dbea6787472af892, 69981179527862a78309f800cec2d7a27c4daca5, elistara, halii.exe, PSW.Generic12.XZR, PWSZbot-FQM!5AC1BC89C986, TR/Crypt.ZPACK.Gen, Trojan-Spy.Win32.Zbot.rhcr, Trojan.Gen, Trojan.Zbot.FV, Win32/Spy.Zbot.AAU
Publicado el 23 enero 2014 ¬ 11:06 amh.mscComentarios desactivados en NUEVA VARIANTE DE SPY ZBOT-Z (de los que causan dobles acentos) DESCARGADO POR EL BUBLIK
A partir del ELISTARA 29.21 de hoy pasamos a controlaresta nueva variante de la conocida fgamilia de ZBOT’s, que en este caso nos ha descargado la monitorizacion del TROJAN DOWNLOADER BUBLIK El preanalisis de virustotal ofrece este informe: MD5 cc943e5adbfff22b297ef35de99edff1 SHA1 6d44f3fb6a42554b3903884911951f392e146638 File size 283.0 KB ( 289792 bytes ) SHA256: 473a1adfd235a0f723c53fccbb399930b9dd2a4768861878debb6933e68828b9 Nombre: ydifw.exe Detecciones: […]
Leer el resto de esta entrada »
Publicado el 10 enero 2014 ¬ 13:14 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ZBOT-Z descargado por el BUBLIK
Otra nueva variante de esta conocida familia, que causa dobles acentos, pasa a ser controlada a partir del ELISTARA 29.12 de hoy El preanalisis de virustotal ofrece este informe: MD5 154ec2d239a176439919f2e59b9f0e83 SHA1 45b759f869f42b1328bc0b72e130b732dc237e52 File size 312.0 KB ( 319488 bytes ) SHA256: d65e34d7aecb395bcf7224f28082d64241da4d273f0e2294b4fa65e06cd954ef Nombre: kilf(dr).exe Detecciones: 17 / 46 Fecha de análisis: 2014-01-10 11:24:05 UTC […]
Leer el resto de esta entrada »
Publicado el 21 noviembre 2013 ¬ 10:35 amh.mscComentarios desactivados en Nueva variante de SPY ZBOT-Z descargado por el TEPFER (CAUSA DOBLES ACENTOS)
Una nueva variante de este malware pasa a ser Controlado especificamente a partir de ELISTARA 28.82 Esta variante no puede ser detectada heuristicamente, pero se delata al provocar dobles acentosr El preanalisis de virustotal ofrece el siguiente informe MD5 b875ef9c3d57dd2036c2801133f35805 SHA1 e92ecb25afa4088022672219d878b4ee5209cabc File size 379.0 KB ( 388096 bytes ) SHA256: a832cddd5e3d5231677375e28e13d0f4ac44a07985bbae94d4c7adf0449779ee Nombre: ymvdltbirygo.exe Detecciones: […]
Leer el resto de esta entrada »
Publicado el 15 julio 2013 ¬ 15:08 pmh.mscComentarios desactivados en NUEVA VARIANTE DE DDoS DOFOIL descargado por el Sounder
Nueva variante del DDoS DOFOIL que pasamos a controlar a partir del ELISTARA 28.11 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 738b0f0b6b0f6e55eca489c76d2c4b1db8f8adc1cf0bd9bdaf38ff3539af3f76 SHA1: e09a273d4ffa11eba5151e3e7857a6561b9c9108 MD5: d36979e99657f30e2cd36ca88c462059 Tamaño: 22.0 KB ( 22528 bytes ) Nombre: jigjurcv.exe Tipo: Win32 EXE Detecciones: 13 / 47 Fecha de análisis: 2013-07-15 13:03:55 UTC ( hace 0 minutos […]
Leer el resto de esta entrada »
Siguenos
en facebook