A través de un fichero malicioso anexado a un mail llega una nueva variante del troyano TOTBRICK que pasamos a controlar

A partir del ELISTARA 38.44 de hoy pasamos a controlar esta nueva variante de malware

A partir del ELISTARA 38.20 de hoy pasamos a controlar esta nueva variante de troyano TOTBRICK

A partir del ELISTARA 38.13 de hoy pasamos a controlar esta nueva vraiante de malware Queda residente y se actualiza periodicamente

Una nueva muestra de este troyano pasa a ser controlada a partir del ELISTARA 37.68 Algunos AV lo consideran ransomware (Cerber, Locky, etc) si bien en su monitorización no nos ha cifrado ficheros …

Al igual que la semana pasada, seguimos recibiendo muestras del troyano TRICKBOT que esconde la clave de lanzamiento, o menor dicho su tarea programada a tal efecto

Hoy ha sido prolífico con este malware: 7 muestras de la misma familia nos han llegado las cuales pasamos a controlar a partir del ELISTARA 37.50 de hoy Los correspondientes MD5 de dichos ficheros son los siguientes: “21AC6809860C5D9E3CDE6FDBDBFFAFBF” -> 21ac6809.gxe 358845 “3403670C5C2CFD089AC97BA1311CD56E” -> 3403670c.gxe 550845 “51AC7A68F02F625081390207DD459CEE” -> 51ac7a68.gxe 552487 “59D749508DE980081836C44B497E650A” -> 59d74950.gxe 436178 “8DEA325F8D4A84C6A4516841E1A25151” -> […]

Hemos recibido dos nuevas muestras de variantes del troyano TOTBRICK Las pasamos a controlar a partir del ELISTARA 37.49 de hoy Los preanalisis de virustotal ofrecen los siguientes informes: https://www.virustotal.com/es/file/49fb76b8516a6c2837ff4044766d8a07e2d5da490b1d2492bafce5db4f25766a/analysis/1505386781/ https://www.virustotal.com/es/file/183ee9cb06b2d7bbaa785dd140a2c3b9558db7adefd70c2a8b06e05bee8e1e76/analysis/1505387239/ Dicha versión del ELISTARA 37.49 que los detecta y elimina, estará disponible en nuestra web a partir del 15-9 prox saludos ms, 14-9-2017

Una nueva variante de downloader que el ELISTARA detectará como TOTBRICK, tambien es conocido como TRICKBOT y TRICKSTER, y se lanza desde proceso oculto cada vez que arranca el ordenador, si bien el ELISTARA al eliminar el fichero ya impide que se cargue de nuevo. McAfee lo detecta como Trojan-FNZP!50F1ECDABEAB, lo cual haría dificil hablar […]