Posted in 12 junio 2015 ¬ 9:29 amh.mscComentarios desactivados en NUEVA VARIANTE DE Trojan:Win32/Dynamer!ac CAZADA POR EL SISTEMA HEURISTICO DEL ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.49 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 e7de604341a98861a64c4929b78a9821 SHA1 8d5528cede14851a4486e2b68055efd52e700cca Tamaño del fichero 515.0 KB ( 527360 bytes ) SHA256: 3719f2dc8a6a7e07a4be1d2e4e38c82627a43db3b8a226c9b415e7eea6effbf8 Nombre: WINFIREWALLLZ.EXE.Muestra EliStartPage v32.48 Detecciones: 36 / 57 Fecha de análisis: 2015-06-12 07:20:25 UTC […]
Read the rest of this entry »
Virus8d5528cede14851a4486e2b68055efd52e700cca, Artemis!E7DE604341A9, Crypt4.AQGU, elistara, Malware-gen, TR/Dropper.VB.1220, Trj/Genetic.gen, Trojan-Downloader.Win32.Kuluoz.vma, Trojan.Inject, Win32/Dynamer!ac, Win32/Remtasu.Z, WINFIREWALLLZ.EXE, WS.Reputation.1
Posted in 11 junio 2015 ¬ 10:47 amh.mscComentarios desactivados en NUEVAS VARIANTES DE PUP’S QUE PUEDEN DESINSTALARSE CON EL ELIPUPS
Variantes de PUPs de los que se ofrece su desinstalación con el ELIPUPS, son instaladas por dowmwares, de los que ofrecemos analisis de virustotal : SHA256: a7ce97fca60d232533ffa3c404ddce7239a1e9ed54f01bc94db4cf3adbfe041e File name: Download.exe Detection ratio: 28 / 57 Analysis date: 2015-06-11 08:11:27 UTC ( 1 minute ago ) 0 1 Antivirus Result Update ALYac Gen:Variant.Strictor.88437 20150611 AVG Generic6.AZHZ […]
Read the rest of this entry »
Virus51a9004ec126a774bb5cb7dc228695c7, a7ce97fca60d232533ffa3c404ddce7239a1e9ed54f01bc94db4cf3adbfe041e, ELIPUPS, FakeDownload-F, Generic.A5E, Generic6.AZHZ, MultiPlug-FYT, PUP.Optional.Softonic.SID.C, TR/Crypt.XPACK.Gen, Trj/Genetic.gen, Win32/Adware.MultiPlug.MF
Posted in 10 junio 2015 ¬ 10:51 amh.mscComentarios desactivados en NUEVA VARIANTE DE MALWARE ADOBE ARG que pasamos a controlar a partir del ELISTARA 32.47
A partir del ELISTARA 32.47 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 9747002ba73c60578148d908539b2b8d SHA1 15f72b1d98a222022bfc55efea1a12ff79e0f9ce File size 18.0 KB ( 18432 bytes ) SHA256: d0df44b493ae986394d3b49cba2962b92b129b7ec9139bdcb553772796af32c2 File name: DDoS_Tool_1.exe Detection ratio: 48 / 57 Analysis date: 2015-06-10 08:43:51 UTC ( 2 minutes ago ) […]
Read the rest of this entry »
Virus15f72b1d98a222022bfc55efea1a12ff79e0f9ce, 9747002ba73c60578148d908539b2b8d, Artemis!9747002BA73C, BackDoor.Agent.AQZV, Backdoor.Win32.Agent.cjxg, DDoS_Tool_1.exe, Delf-AGT, elistara, Suspicious.MH690.A, TR/Dldr.Delphi.Gen, Trj/Genetic.gen, VirTool.DelfInject, Win32/Ceatrg.A, Win32/Delf.OGV
Posted in 9 junio 2015 ¬ 9:44 amh.mscComentarios desactivados en NUEVA VARIANTE DE DOWNLOADER UPATRE QUE PASAMOS A CONTROLAR
A partir del ELISTARA 32.46 de hoy, pasamos a controlar esta nueva variante de UPATRE DLDR, que llega en fichero EXE con icono de PDF. El preanalisis de virustotal ofrece el siguiente informe: MD5 3e04387d45a5f848a29f2d80fc3044b1 SHA1 41c1e49e9874770cbc0930418c454303ec5d65e6 File size 32.0 KB ( 32768 bytes ) SHA 256: 3e96af123f448e1640585d23df89293e8895a393f7521a58a1bcd7f22cda8635 File name: New_Document_29339.exe Detection ratio: 21 / […]
Read the rest of this entry »
Virus3e04387d45a5f848a29f2d80fc3044b1, 41c1e49e9874770cbc0930418c454303ec5d65e6, DangerousObject.Multi.Generic, elistara, Generic_s.ETH, New_Document_29339.exe, Trj/Genetic.gen, Trojan.Upatre, Upatre-FACK!3E04387D45A5, Win32/Kryptik.DLFU, Win32/Upatre.BL
Posted in 9 junio 2015 ¬ 9:37 amh.mscComentarios desactivados en VARIANTE DE TROJAN ZAPCHAST QUE PASAMOS A CONTROLAR CON ELISTARA DE HOY
A partir del ELISTARA 32.46 de hoy, pasamos a controlar esta nueva variante de TROJAN ZAPCHAST El preanalisis de virustotal ofrece el siguiente informe: MD5 ef5ff333bb713453f3e5c0c5bda69c0c SHA1 169d167fd765ea25a000cfc84e98ff19ad8348e4 File size 1.1 MB ( 1137152 bytes ) SHA256: a19235e0eabfce95bec20050a6086ff8175c0050b9e122dfc570018eb6018ab6 File name: cmitros.exe Detection ratio: 11 / 57 Analysis date: 2015-06-09 07:29:54 UTC ( 4 minutes ago […]
Read the rest of this entry »
Posted in 4 junio 2015 ¬ 13:17 pmh.mscComentarios desactivados en NUEVA VARIANTE DE TROYANO BANCARIO DYRE
Recibida muestra para analizar de este troyano bancario, hemos publicado Noticia al respecto y ofrecemos a continuacion el preanalisis de virustotal Lo controlamos a partir del ELISTARA 32.43 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 7be086b8e7ba5f05df3958b30689100c SHA1 43ff1ce3e816fb8abbb05e7aba4e393a39d2f0e0 File size 253.0 KB ( 259072 bytes ) SHA256: 2af1954bc1f07cc343bc57f66848acc60aaaa8cb3056ddea7e32799a1d2ec337 File name: googleupdaterr.gxe […]
Read the rest of this entry »
Banker, Virus7be086b8e7ba5f05df3958b30689100c, Dyre-F, Dyre!7BE086B8E7BA, elistara, googleupdaterr.exe, Infostealer.Dyre, Spyware.Dyre, TR/Downloader.Gen, Trj/Genetic.gen, Trojan-Ransom.Win32.Blocker.fgpq, Win32/Battdil.F, Win32/DH{gQ8ANQoPeRMUFoEF}, Win32/Dyzap.D
Posted in 28 mayo 2015 ¬ 11:56 amh.mscComentarios desactivados en NUEVA VARIANTE DE RANSOMWARE TOXIC CON EXTENSION SCR
A partir del proximo ELISTARA 32.39 de hoy pasamos a controlar esta nueva variante de ransomware El preanalisis de virustotal ofrece el siguiente informe: MD5 c622b844388c16278d1bc768dcfbbeab SHA1 a81c86f2d4f93ae1a55c20ad39126b6b0f365b8c File size 621.5 KB ( 636416 bytes ) SHA256: e460d217b9c554b10995bcffd9702411bf222e735a7387904d0d2dc38d0a3ec3 File name: sospechoso.scr Detection ratio: 16 / 57 Analysis date: 2015-05-28 09:40:19 UTC ( 6 minutes ago […]
Read the rest of this entry »
Virusa81c86f2d4f93ae1a55c20ad39126b6b0f365b8c, c622b844388c16278d1bc768dcfbbeab, Downloader.Generic14.XRQ, elistara, Malware-gen, Ransom-Tox!3871B6254990, TR/Downloader.Gen, Trj/Genetic.gen, Trojan-Ransom.Win32.Toxic.a, Trojan.Cryptolocker, Trojan.Inject
Posted in 28 mayo 2015 ¬ 11:22 amh.mscComentarios desactivados en NUEVA VARIANTE DE PROXY BUNITU CAZADA POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida porm el ELISTARA pasa a ser controlada especificamenmte a partir del ELISTARA 32.39 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 9ea0d7ebb50c35916347be4077031ac7 SHA1 e1656ab48a754be912445bd0247697e1a4444d1b File size 9.1 KB ( 9329 bytes ) SHA256: bed31116e1d4242d9a3fc5ad102bf2750ca04821bf9b22a9ea07bcccab3e252a File name: HIBLIIO.DLL.Muestra EliStartPage v32.rar Detection ratio: 28 / 57 Analysis date: 2015-05-28 09:16:14 UTC […]
Read the rest of this entry »
Virus9ea0d7ebb50c35916347be4077031ac7, e1656ab48a754be912445bd0247697e1a4444d1b, elistara, HIBLIIO.DLL, Malware-gen, Proxy.BHJH, RDN/Generic Proxy!i, TR/ATRAPS.Gen4, Trj/Genetic.gen, Trojan.Bunitu, Win32/Bunitu.K, Win32/TrojanProxy.Agent.NYZ, WS.Reputation.1
Posted in 28 mayo 2015 ¬ 10:57 amh.mscComentarios desactivados en NUEVA VARIANTE DE RANSOM ANTICHILD CAZADO POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.39 de hoy Empaqueta ficheros con RAR autoextraible con password El preanalisis de virustotal ofrece el siguiente informe: MD5 bc347ec92e01d8a58de6dbfeffa202b9 SHA1 5b59e7082bffa0e75095ef5e5ea9b7ed5a8154f2 File size 1.1 MB ( 1194496 bytes ) SHA256: 111c0d00971e109bbc37ab331c5b5b46d436104cb5e09fae1bd282dd4471d7fd File name: LSASSW86S.EXE.Muestra EliStartPage v32.37 Detection ratio: 20 […]
Read the rest of this entry »
Posted in 27 mayo 2015 ¬ 12:43 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ADWARE MULTIPLUG
Otra variante de adware multiplug que pasamos a controlar a partir del ELISTARA 32.38 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 07dbcbf0b58de9001b9b7c66b9aceea0 SHA1 440ef9809631978c2d899e886b5eab619815cf3f File size 797.5 KB ( 816640 bytes ) SHA256: 1fa375cd4a7e6652d2860248eb3f240f995808bfe35d055f507ff0fa679e29a1 File name: 78sNbaEkUZXKiX.dll Detection ratio: 21 / 57 Analysis date: 2015-05-27 10:37:29 UTC ( 1 minute ago […]
Read the rest of this entry »
Posted in 27 mayo 2015 ¬ 12:28 pmh.mscComentarios desactivados en OTRO MAIL MASIVO ANEXANDO FICHERO MALWARE, «TROJAN COMROKY», ESTA VEZ CON ASUNTO … Y DIRIGIDO A DOS DEPARTAMENTOS DE LA MISMA EMPRESA
Con la argucia de anexar un fichero personal, y dirigido a dos departamentos de una misma empresa, se recibe un fichero anexado de nombre muy sugestivo my_pussy.zip El contenido del mail es del siguiente tipo: MAIL MALICIOSO ______________ Asunto: My photo, my pussy De: «Jessica» <typhoidx4@venere.com> (posiblemente SPOOFY) Fecha: 27/05/2015 10:54 Para: <comercial@DOMINIO> CC: […]
Read the rest of this entry »
Virus79144113ec96622bff00870e61ee4ecb, DangerousObject.Multi.Generic, elistara, Mmy new photo pussy, my photo, my pussy, my_photo_my_world.exe, my_pussy.zip, send u photo, Trj/Genetic.gen, Win32/Kryptik.DJPJ
Posted in 26 mayo 2015 ¬ 17:52 pmh.mscComentarios desactivados en NUEVA VARIANTE DE MULTIPLUG QUE PASAMOS A CONTROLAR A PARTIR DEL ELISTARA 32.37 & ELIPUPS
Otra variante de este conocido ADWARE pasa a ser controlado a partir del ELISTARA 32.37 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 7976ac3835ecd2ad48d5c9462ab7e7ad SHA1 632d0972de1ca5f71b1f13d4590fe353339d7049 File size 796.0 KB ( 815104 bytes ) SHA256: a406329627abb06a590af0a1735a56cff3ebcc8ce2c679ea8c9836765ad4d663 File name: SZc4LzgrV16JfM.dll Detection ratio: 21 / 57 Analysis date: 2015-05-26 15:40:46 UTC ( 3 minutes […]
Read the rest of this entry »
Siguenos
en facebook