Una nueva gama de los TESLACRYPT que en este caso añade .EXX o .EZZ a los ficheros codificados, en lugar de los .ECC típico de los TESLACRYPT, pasa a ser controlada a partir del ELISTARA 32.31 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 1c71d29bede55f34c9b17e24bd6a2a31 SHA1 8e321256ec8cc6b4c0b079fedebf58de20a71061 File size 411.0 KB […]

Otra variante deL RANSOMWARE CRYPTOLOCKER pasa a ser controlada especificamente a partir del ELISTARA 32.29 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 2d91e516eb4ea85d768d6bf31f2f515c SHA1 7155955166cce64068d8c3342e84b65d778add33 File size 347.8 KB ( 356154 bytes ) SHA256: 43e2a7f5229cb9907b2172ca8f893ec07a40ee572322779bff38a86e6b8ec590 File name: carta certificada.exe Detection ratio: 6 / 57 Analysis date: 2015-05-14 14:21:06 UTC ( 3 […]

Llegando en un falso mail de Correos, un recien llegado desempaqueta este fichero :   Hasta ahora, los EXE que generaban los empaquetados correspondientes al falso mail de Correos que eran ransomwares Cryptolockers, tenian icono de PDF (aunque eran .EXE), y este es el primero que nos llega con un icono de carpeta pero con […]

OTra muestra pedida por el ELISTARA, QUE RESULTA SER DE UNA FAMILIA DE ransomwareS, pasa a ser controlado a partir del ELISTARA 32.21 de hoy El preanalisis de virustotal, ofrece el siguiente informe: MD5 c82bb9919d322a11fdb5fc63e26bf15f SHA1 2830fbfa85dc88b5d012da6d3719b14df72a67b3 File size 235.0 KB ( 240640 bytes ) SHA256: 7b6965afd7e57dc2e36240407ee90c44f2715779e679796add4e82f066848277 File name: 8F39588D.EXE.Muestra EliStartPage v32.20 Detection ratio: 34 […]

Siguen llegando falsos mails de CORREOS que infectan con nuevas variantes de este fatidico ransomware que codifica con RSA2048 todos los ficheros de datos a los que tiene acceso desde el ordenador que lo ejecuta. El actual ELISTARA 32.19 ya controla esta nueva variante, si bien son muy pocos los antivirus que actualmente lo controlan […]

A partir del ELISTARA 32.11 de hoy, paamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 2d697cf8ae4f3ff57895055c5393964b SHA1 c5801d88641f19030fc92bd492cb707bcb1fe6c2 Tamaño del fichero 192.5 KB ( 197120 bytes ) SHA256: 531d975eb6016e454f739d371a6845a583fbb870547532ae858cc6977fdb88c5 Nombre: WMPRWISE.EXE.Muestra EliStartPage v32.01 Detecciones: 41 / 56 Fecha de análisis: 2015-04-20 12:52:33 UTC ( hace 8 […]

A partir del ELISTARA 32.03 de hoy pasamoa a controlar esta nueva variante de CRYPTODEFENSE El preanalisis de virustotal ofrece el siguiente informe: MD5 6e5504cb11e2f3ff458068ecf0964de3 SHA1 3b93a62c1f2612f2d67cce7474ff8b3ac54e469a Tamaño del fichero 198.0 KB ( 202752 bytes ) SHA256: 0a35c73d968c5058dea36a66348a38d6f50d82fb4afbb4abeb1fd198a6e8b3e4 Nombre: 602f6b3f.exe Detecciones: 48 / 57 Fecha de análisis: 2015-04-09 12:35:00 UTC ( hace 2 minutos ) […]

A partir del ELISTARA 31.90 de hoy, pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 40ae772a6302712f6ed685694db37bde SHA1 a24f0c7ad907bfa669f6467acf99bf3cb638323c Tamaño del fichero 133.1 KB ( 136327 bytes ) SHA256: 6a0b87f77ee8fd51aad3e485958f21353483b78bb718ef08fabd6a7ee9f99bac Nombre: pofemxoffofp.exe Detecciones: 43 / 56 Fecha de análisis: 2015-03-19 03:02:45 UTC ( hace 8 horas, 56 […]

Otra muestra pedida por el ELISTARA PASA A SER CONTROLADA ESPECIFICAMENTE A PARTIR DEL ELISTARA 31.90 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 a9f069ab53d7d8eae49c22abe2e61f82 SHA1 9db1578fab75202fc8f59771095c827435a19a54 Tamaño del fichero 87.5 KB ( 89600 bytes ) SHA256: 7b00df1e9ab0d359bd13253d18f0897c83fdea13733f6bf4213826d1abb93549 Nombre: SYSHOST.EXE.Muestra EliStartPage v31.88 Detecciones: 37 / 57 Fecha de análisis: 2015-03-19 08:45:57 UTC […]

Una nueva variante de este malware pasa a ser controlado a partir del ELISTARA 31.75 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 4740a58b700fac4a735d824210f2a9e8 SHA1 c13a688db01049d3bc49e5fae86199dbecf97cd6 Tamaño del fichero 277.1 KB ( 283725 bytes ) SHA256: e53f8893525ccb158316e3eb34acb13e1b92adb6a77523ff5db4ab58bd19a552 Nombre: 6 Detecciones: 45 / 57 Fecha de análisis: 2015-02-12 05:42:45 UTC ( hace 2 […]

  Una muestra pedida por el ELISTARA nos ofrece una subfamilia de los cutwails, que en parte tienen sus caracteristicas de rootkits y por otra parte tienen singulares caracteristicas que los diferencian de los hasta ahora conocidos. Hemos realizado una version de emergencia del ELISTARA 31.64 para controlar esta nueva gama, dadas las varias incidencias […]

Al monitorizar un Sounder recibido ayer, nos ha descargado tres malwares, uno de los cuales es este cutwail que pasamos a controlar a partir del ELISTARA 31.63 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 33ab377af13de182c8cb5de46e60a5af SHA1 4db65516d945de69e4edf1318de8e76a0211a543 Tamaño del fichero 113.8 KB ( 116547 bytes ) SHA256: d012cdf2d0b5b4f67766dfd52a8a7333e5baa07600f2810512a4c486fc994681 Nombre: pofemxoffofp.exe Detecciones: […]