Otra variante de este downloader pasa a ser controlada a partir del ELISTARA 28.22 de hoy El preanalisis de virustotal ofrece este informe: SHA256: eb628da0a40d3f96e2b62fbf360a66521c69df2ec9e97611e3ce4716c371c903 SHA1: 863c49d3631301af07b3dc2c5767d59475a77981 MD5: 0147a6fec433d16101c0a3893a34ff3c Tamaño: 178.1 KB ( 182379 bytes ) Nombre: ccubde.exe Tipo: Win32 EXE Detecciones: 34 / 44 Fecha de análisis: 2013-08-27 07:56:25 UTC ( hace 1 minuto […]

Otra variante del virus de la policia como el de la anterior noticia, que lanza el malware con el nombre de CACHE.DAT en un shell del explorer, pero que no permite arrancar en MODO SEGURO, pero cabe hacerlo con otro usuario y asi poder lanzar el ELISTARA. La pantalla de bloqueo visualiza la imagen del […]

Una nueva variante descargada por el FAKE WRITE pasa a ser controlada a partir del ELISTARA 28.15 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 098a192c42a26411efa3bfaa0361ddc0da4bfd3d079c784c2e91e56e8b4226c2 SHA1: 7d5011647fd13e5142df026c456c70aaa671c2e2 MD5: da63fe6e95fe926292a60e6ef48394f1 Tamaño: 40.0 KB ( 40960 bytes ) Nombre: Wiswsl.exe Tipo: Win32 EXE Detecciones: 16 / 39 Fecha de análisis: 2013-07-19 10:09:33 UTC […]

Descargado por el Downloader TEPFER pasamos a controlar esta nueva variante de SPYZBOT a partir del ELISTARA 28.14 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 596b804e1dd479b146ba41fe039a662dd6127b5cb51bf7a7f5c2b6f5d6c9cadf SHA1: aee8dd8265e83c420f16cbf354c9d3dbf5ef641c MD5: 46f8e9a965c319d3fe55feaa312cb067 Tamaño: 308.0 KB ( 315392 bytes ) Nombre: 678976.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 5 / 47 Fecha de análisis: 2013-07-18 […]

Una nueva variante de esta familia pasa a ser controlada a partir del ELISTARA 28.13 de hoy El preanalisis de virustotal ofrece este infore: SHA256: 96bf62ae4487ad8d1a6ce7ee3c46690b36976862b7012630539a5a5fd561defa SHA1: 1f48fa616d0671b1e108c65f6a65516840abc2b8 MD5: d3f7ab40457c034dbde82b1a4cd5f17f Tamaño: 154.0 KB ( 157696 bytes ) Nombre: 000ea325.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 21 / 46 Fecha de análisis: 2013-07-16 18:26:12 UTC 0 […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.12 del ELISTARA de hoy El preanalisis de virustotal ofrece este informe: SHA256: 2815271394d4517c6bca7cd6eaf30d80a4067eec9e0946d882e501ae527dbea4 SHA1: 3b737fb150b8275fa06a147951e7aac6bdf99365 MD5: fc25e503e0dba695c55a6ab8b2743cfe Tamaño: 64.0 KB ( 65536 bytes ) Nombre: SYSHOST.EXE.Muestra EliStartPage v28.11 Tipo: Win32 EXE Etiquetas: peexe armadillo Detecciones: 37 / […]

Una nueva variante de esta malware pasa a ser controlado a partir del ELISTARA 28.08 DE HOY En sus propiedades aparece como fabricente Bit Defender ! : “PE signature block Copyright2011, Bitdefender Corp. Publisher Bitdefender Corp. Product Bitdefender Antivirus Software ” El preanalisis de virustotal ofrece este informe:   SHA256: 4473cd115e76619f94f1155a2177110fd871d4f432aa37ff159fba9541518fd7 SHA1: cb3daae04b4298af3bda21b063b5c76b7a26b5b5 MD5: 0cc14f138fb8f2d1df3c2a6f8aab7dbd […]

Una nueva variante de esta familia pasa a ser controlada especificamente a partir del ELISTARA 28.07 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 1e8a4383f3c915f050a4322252bb5bd5b452250122f0d9ea1e056a2d1518b738 SHA1: 0fc18c01e1efc05cfb3fb14486782b1cc9a909e4 MD5: 673fce6f0b590c843df2b1f9f45b6170 Tamaño: 106.5 KB ( 109035 bytes ) Nombre: ccaqehrwu.exe Tipo: Win32 EXE Detecciones: 6 / 47 Fecha de análisis: 2013-07-09 13:02:23 UTC ( hace […]

A partir del ELISTARA 28.03 de hoy ya se controlará especificamente esta nueva variante Al eliminar la clave del Safe Boot no permite arrancar en MODO SEGURO, pero cabe arrancar con otro usuario no infectado, y lanzar el ELISTARA, o con un LIVECD como el que ofrecemos a los clientes que tiene contratado nuestro servicio […]

Ayer ya pasamos a controlar en parte este nuevo malware que está codificando ficheros pidiendo pago para disponer del password con el que desempaquetarlos, pero hay otro fichero sospechoso en la carpeta de sistema, con el nombre de lsassw86s.exe, que los usuarios afectados no encontraban pero con la colaboración de otro usuario avanzado, arrancando con […]

Otra muestra pedida por el ELISTARA pasa a ser contyrolada especificamente a partir de las 19 h CEST de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 93ef00d0e1275a1a9740d2f3198a3a5b4e308b950621ed297f93fd045bc76b4f SHA1: 7ec598f403b439cd3081b1e1024fb8e99d4166d7 MD5: 6060b50e9917ee3f629bdf1ff70c7932 Tamaño: 221.2 KB ( 226558 bytes ) Nombre: CCNXYXQY.EXE.Muestra EliStartPage v27.96 Tipo: Win32 EXE Etiquetas: peexe armadillo Detecciones: 32 / […]

Otra muestra de este dropper descargado por el Fake Write pasa a ser controlado especificamente a partir del ELISTARA 27.95 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 42be1bcef5e6566bd0333f8b38e9e6350a5363c112d9f6341bd504f59f3c7166 SHA1: f20acd7610a66cbb5677995a0eb4dca1d1c8659d MD5: c6478c3a1704caa7ed22159eb36b4e9b Tamaño: 828.0 KB ( 847872 bytes ) Nombre: TRUSTEDINSTALLER.EXE.Muestra EliStartPage v27.93 Tipo: Win32 EXE Detecciones: 27 / 46 Fecha […]