Dos nuevas variantes de este downloader pasan a ser controladas especificamente a partir del ELISTARA 28.98 de hoy El preanalisis de viriustotal ofrece estos informes: MD5 3addbf9a2810e4727aca80334be10de9 SHA1 7d1d62f308dac37c8b9a8bccc6ee1456ed8bc499 File size 104.5 KB ( 107008 bytes ) SHA256: e00044e13a9729612ad9d94bbad72a869903368415b8af3c46d7559d53c0938c Nombre: MSAIONAXQ.EXE.Muestra EliStartPage v28.95 Detecciones: 28 / 49 Fecha de análisis: 2013-12-16 09:55:29 UTC ( hace […]

Otra variante de este temible rootkit, de la familia del ZEROACCESS, pasa a ser controlada a partir del ELISIREF 2.19 de hoy El preanalisis de virustotal ofrece el siguiente informe:   MD5 5065af47269353e6b954022379f00a7e SHA1 c5981de9a88b9a4c6681a87b490cf1ffc1ab793a File size 259.0 KB ( 265216 bytes ) SHA256: 3c9df412aef88adf885dbd4a4ca638465839222d25703a5cb47c65715dfcd077 Nombre: 50-shades-ebook.exe Detecciones: 37 / 49 Fecha de análisis: 2013-12-10 […]

Una nueva variante de esta familia pasa a ser controlada especificamente a partir del ELISTARA 28.94 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 44ee1bf295e3809c0945bf91a65c3314 SHA1 507ef2190e8488d4855ef6311c01d52185420dec File size 407.5 KB ( 417280 bytes ) SHA256: d5a6001bf5fa8b060558e77845cc83c106c931cbdfd75c080f45b76c4415b863 Nombre: Tutoriales Final.exe Detecciones: 38 / 49 Fecha de análisis: 2013-12-10 11:15:37 UTC ( hace […]

Una nueva variante de este rootkit que provoca dobles acentos, pasa a ser controlada a partir del ELISTARA 28.93 de hoy El preanalisis de viristotal ofrece este informe: MD5 ebb04ad52a268ebd5d31bf382ed2a526 SHA1 47d9b8b81143fdc3756f024572ca6c550f8649ec File size 210.2 KB ( 215267 bytes ) SHA256: e098b238c26391ca385e85ba78503acc1cf371e8823645d647b4cf4988a87cc7 Nombre: B6232F3A6CF(2).exe Detecciones: 36 / 47 Fecha de análisis: 2013-12-09 16:18:38 UTC ( […]

A partir del ELISTARA 28.89 de hoy pasamois a controlar esta nueva variante de MALWARE El preanalisis de virustotal ofrece este informe: MD5 dd69818efb74c7105ef4e4da4189ae3e SHA1 0b4b5f4baf1a52ecf472b9bad454c682c2557588 File size 781.9 KB ( 800708 bytes ) Nombre: SYSTEME.EXE.Muestra EliStartPage v28.88 Detecciones: 30 / 48 Fecha de análisis: 2013-12-02 09:49:39 UTC 0 1 Antivirus Resultado Actualización Ad-Aware Trojan.Generic.9711234 […]

A partir del ELISTARA 28.65 pasamos a controlar especificamente esta nueva variante de malware Como caracteristica cabe indicar que se autocopia con el mismo nombre y el la misma ubicación de todos los EXEs contenidos en las claves del registro “HKLM y HKCU\Software\ Microsoft\ Windows\ CurrentVersion\ Run”, y a los originales les coloca un espacio […]

Una descarga del Sounder ha generado un temporal del peligroso RootKit ALUREON que pasamos a controlar especificamente a partir del ELISTARA 28.63, si bien hay que recordar que si se ha arrancado con él, aplica tecnicas Sthealth de RootKit, presentando el MBR original, lo cual es cazado por el ELISTARA aunque no fuera conocido. El […]

Una nueva muestra de este downloader pasa a ser controlada especificamente a partir de la version 28.52 del ELISTARA de hoy EL preanalisis de virustotal ofrece el siguiente informe: SHA256: 14f405b06a10e005e71fd3cd1fc71b0a51cc8b946f0fd38b8aaf81829f79117e SHA1: b9b6ea066ffd49242a80f7994a98571c8d36a98c MD5: 27bdc438e8dfa0387e98be53128dc9e1 Tamaño: 13.5 KB ( 13824 bytes ) Nombre: msaiehou.scr Tipo: Win32 EXE Detecciones: 44 / 48 Fecha de análisis: 2013-10-10 […]

Otra variante de este malware que impide acceder a la carpeta donde se instala, denegando permiso de acceso a la misma, pasa a ser controlado a partir del ELISTARA 28.50, que logra acceder a la misma y eliminar el contenido malware. Como nombre del fichero usa el del lanzador de tareas de windows, SVCHOST, para […]

Al monitorizar el TROJAN BADUR nos ha descargado un fichero malware, con icono de carpeta pero extension .EXE, que pasamos a controlar a partir del ELISTARA 28.49 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 4349c2b6d9a1d557775ea1d649e2b0ceb2e51101986227c73ff9f6841c03a737 SHA1: c2e30096ccce378cd18e85f30644d413f506043f MD5: 2477a2a3abe99890e0e6cc18f977545a Tamaño: 180.0 KB ( 184320 bytes ) Nombre: winf.exe.vir Tipo: Win32 EXE Detecciones: […]

Otra muestra descargada por un downloader pasa a ser controlada a partir del ELISTARA 28.48 DE HOY Al monitorizarlo bajo W7 hemos visto que lanza un reinicio y windows ofrece Restaurar sistema El preanalisis de virustotal ofrece el siguiente informe: SSHA256: 4317172956c70d355dffd42d1c319c4f8e9465f8cafad600a6d6dcefa2ec0e81 SHA1: 41469e3cdc512754eb136f56ca4a9625e2ac626a MD5: 504d0c99025c389bb9593d9b1a485a6d Tamaño: 300.0 KB ( 307200 bytes ) Nombre: 000f316b.exe […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.47 de hoy Dado que el malware es lanzado por un Shell del Explorer, se puede eliminar esta variante arrancando en MODO SEGURO CON FUNCIONES DE RED y lanzando el ELISTARA El preanalisis de viriustotal ofrece este informe:     […]