Publicado el 23 abril 2015 ¬ 17:48 pmh.mscComentarios desactivados en Nueva variante de downloader BANLOAD que descarga SPYBANKER
Variante de la familia BANLOAD y su descarga pasa a ser controlado a partir del ELISTARA 32.15 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 1c7dbd30a45960256e19ae9d18447f69 SHA1 e0f67e6cd0d09d47c1600cd4ab712fdd46b432d0 Tamaño del fichero 472.0 KB ( 483328 bytes ) SHA256: d7015b5b02268cedeb8f23676bffa4becaf2758920ab5de4c010e4a894f57c34 Nombre: _Oramento2 cpl Detecciones: 33 / 56 Fecha de análisis: 2015-04-23 11:26:03 UTC […]
Leer el resto de esta entrada »
Virus_Oramento2 cpl, 1c7dbd30a45960256e19ae9d18447f69, e0f67e6cd0d09d47c1600cd4ab712fdd46b432d0, elistara, GenericR-DJB!1C7DBD30A459, Infostealer.Bancos, Malware-gen, TR/Dldr.Banload.ouz, Trj/Genetic.gen, Trojan-Banker.Win32.ChePro.ink, Trojan.Banker.CPL, Win32/Dynamer!ac, Win32/Injector.BWOQ
Publicado el 4 febrero 2015 ¬ 10:11 amh.mscComentarios desactivados en NUEVA VARIANTE DE PWS BANKER RECIBIDO EN UN CPL CONTENIDO EN EL ZIP ANEXADO A UN E-MAIL
Se está recibiendo un mail en portugues, que anexa fichero ZIP con contenido malicioso: El mail que se recibe es de este tipo: MAIL MALICIOSO ______________ Asunto: #Segue em anexo Orçamento. – 6789826 De: Simone <Ssouza@user114.user4.a78.org> Fecha: 04/02/2015 04:59 Para: <destinatario> Prezado Cliente: Segue em anexo orçamento Att. Simone ANEXADO: Orçamento.zip ______________________ FIN DEL […]
Leer el resto de esta entrada »
Virus2cacbcb5f146a6fdc55cffc0dc604c43, elistara, Orçamento.cpl, Orçamento.zip, PSW.Banker6.CANI, Segue em anexo Orçamento, TR/ChePro.bflza, Trj/Genetic.gen, Trojan-Banker.Win32.ChePro.ink, Trojan-FFFJ!2CACBCB5F146, Trojan.Gen, Win32/Spy.Banker.ABWN
Publicado el 21 mayo 2014 ¬ 16:23 pmh.mscComentarios desactivados en NUEVO MAIL MASIVO QUE ANEXA LINK MALICIOSO
Nos llega un mail para analizar, con las siguientes características: MAIL MALICIOSO ______________ Asunto: Hoja de Trabajo y Presupuesto Hola, La semana pasada le pregunté a un presupuesto y no tuve respuesta Se adjunta el presupuesto remitido previamente presentado Adjunto: iriscruz@triunfus.com Att, Iris Cruz Generación de triunfos 304-5454 / 976 150 287
Leer el resto de esta entrada »