Otra variante de este rootkit pasa a ser controlada a partir del ELISTARA 32.73 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 fe091dee1c040c09a9115fe633032423 SHA1 669b242a1aa7d9c24b1b8c82a58c6893b0a425e0 File size 211.0 KB ( 216064 bytes ) SHA256: c49ba3b8be64442bfbb0ce1c2b1a28c9e0b5829e9523558561163140183e36ac File name: lsm1.exe Detection ratio: 17 / 56 Analysis date: 2015-07-17 03:20:12 UTC ( 5 hours, 6 […]

A partir del actual ELISTARA 32.72 pasamos a controlar esta nueva variante de DOWNLOADER SOUNDER El preanalisis de virustotal ofrece el siguiente informe: MD5 b7eb0f508ab736a899b35e17cb288440 SHA1 da48ad7aa0a6c1091d4e04ba55adf9207e824860 File size 161.0 KB ( 164864 bytes ) SHA256: cd373e57e3f9d46de783aee10713d2d97c775736661ebb88a18f82178946580d File name: IMG 00388577 2015-07-14 _jpg.jpeg.exe Detection ratio: 7 / 56 Analysis date: 2015-07-16 13:04:45 UTC ( 1 […]

  A partir del ELISTARA 32.72 de hoy, pasamos a controlar esta nueva variante de Ransomware (codifica y pide pago por rescate) CRYPTOWALL 3.0 El preanalisis de virustotal ofrece el siguiente informe: MD5 c36dbf5054e30618bda79b74e726bc09 SHA1 731f1c0507999d5062ed0b9b932bd0505a5264b8 File size 388.0 KB ( 397312 bytes ) SHA256: 836cbd012b6d8e370e3e7d9d4bd97553e915e747bd6fc4404347de1f9b48dd66 File name: 2015-07-15-Angler-EK-malware-payload-CryptoWall-3.0.exe Detection ratio: 6 / 56 Analysis […]

Otra muestra pedida por el ELISTARA resulta ser una nueva modalidad de este UPATRE, cazado por heurística de CUTWAIL pero que no es ni una cosa ni la otra. Lo pasamos a controlar especificamenet a partir del ELISTARA 32.68 de hoy EL preanalisis de virustotal ofrece el siguiente informe: MD5 f0c93ea5b964324b96aa5bd75cee290d SHA1 18424c4b3025386366281f378f86e06d15d24c72 File size […]

Como ya informabamos dias atras, está propagandose una nueva variante de SPYZBOT (cazapasswords bancario) que tiene funciones de keylogger y que oculta la clave de lanzamiento en el registro de sistema, aparte de crear fichero complementario que solo se borra con un formateo de la unidad donde se haya grabado en FAT32, como en los […]

A partir del ELISTARA 32.63 de hoy, pasamos a controlar esta nueva variante del Cryptowall El preanalisis de virustotal ofrece el siguiente informe: MD5 f52679c115377e42943b0427d968f891 SHA1 e8b6f714409b0ac3bc5cda513b6dd2392fa373ba File size 240.0 KB ( 245760 bytes ) SHA256: 2dfd43d6776b5712e5fd9d82d3a6b5d0097d2b9371915539ed0b88f4097224a8 File name: 2015-07-01-Angler-EK-malware-payload-CryptoWall-3.0.exe Detection ratio: 34 / 56 Analysis date: 2015-07-03 07:53:22 UTC ( 8 minutes ago ) […]

Ya publicado en reciente Noticia al respecto, se esta recibiendo falso mail de oRANGE que anexa este fichero: factura23-05,24-06.2015_pdf.exe que pasamos a controlar como nueva variante de SPYZBOT a partir del ELISTARA 23,57 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: d8a2aa987b482da56fc6bc1a5c35c29aefb006a7b08dbd4f13151d4c0dc16a2a File name: factura23-05,24-06.2015_pdf.exe Detection ratio: 11 / 56 Analysis date: […]

En un mail con texto atipico respecto a los usados actualmente, llega anexado fichero malicioso que instala el dropper de un SPYZBOT-Y, que en España se delata por presentar dobles acentos cuando se acentúa un carácter. El texto del mail es similar a: MAIL MALICIOSO: _______________ Asunto: Contacto telefónico con la empresa De: richiesta-di-contatto@yahoo.it Fecha: […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.49 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 86860d8379fec13411ae6850787370a0 SHA1 55d8e98212d8cd81ccbbc1b09be74b004906580c File size 120.0 KB ( 122880 bytes ) SHA256: 1342389946c73be808a52a8f41780520458097706f6b0763e476b9690401b47d File name: MSOMUTPHW.EXE.Muestra EliStartPage v32.47 Detection ratio: 33 / 57 Analysis date: 2015-06-12 11:32:33 UTC […]

Una nueva familia de ransomwares está afectando hoy a varios de nuestros usuarios, si bien hemos visto que el VirusScan de McAfee ya lo detecta heuristicamente, aparcandolo como BUP, pero además lo pasamos a controlar especificamente a partir del ELISTARA 32.49 de hoy Cabe indicar que los ficheros cifrados pasan a tener, aparte de la […]

Se está recibiendo mail con estas caracteristicas: MAIL MALICIOSO: _______________ Asunto: Nueva/s factura/s disponible/s De: damiano@hotmail.it Fecha: 10/06/2015 12:34 Para: <destinatario> Tiene disponibles 2 facturas nuevas ANEXADO: 2 facturas 6-10 Junio 2015.xlsx.zip ______________________ FIN DEL MAIL MALICIOSO El fichero ZIP anexado contiene fichero EXE con apariencia de XLS: 2 facturas 6-10 Junio 2015.xlsx.exe En el […]

Recibido este mail, pasamos a controlar el fichero que llevaba adjunto y que ha resultado ser un SPY ZBOT -Y: MAIL MALICIOSO ______________ Asunto: CONTRATO Y DOCUMENTACIÓN De: domenico.valente@tiscali.it Fecha: 09/06/2015 15:04 Para: <destinatario> Al hilo de la conversación mantenida con ustedes, procedemos a enviar el contrato de con las nuevas condiciones para que nos […]