A partir del ELIPALEVO 3.00 de hoy pasamos a controlar esta nueva muestra pedida por el ELISTARA El preanalisis de viristotal ofrece este informe: MD5 4930cd44665b36a673d1e558feb90c17 SHA1 4f87c8e410ef88eb6f01cb5efced4998d69513ec File size 164.5 KB ( 168448 bytes ) SHA256: c512c5e5a62e1a075a5059c76fa6f8333d23a1f46f53996825397bbde2c2c17c Nombre: ENEW01.EXE.Muestra EliStartPage v28.80 Detecciones: 21 / 47 Fecha de análisis: 2013-11-20 16:33:13 UTC ( hace 25 […]

A partir del ELISTARA 28.81 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de viristotal ofrece este informe: MD5 221a28fd3a2baede81fdba8b73390933 SHA1 5c53e0f5dfe844e5b46bfe08142d060e65f7afe7 SHA256: 52c5fbb0a2e78b39a480f4d4042dcbeb090e692f206268c4a2ed3d0c3a48faef Nombre: movie1080p.mkv.exe Detecciones: 34 / 47 Fecha de análisis: 2013-11-20 10:57:54 UTC ( hace 0 minutos ) 0 1 Análisis File detail Información adicional Comentarios Votos Antivirus  […]

A partir del ELISTARA 28.80 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal nos ofrece este informe: MD5 a9e6af5fdd630c540f3a30da9d24391f SHA1 709b5e2f8da42348341e3ad2d4d39d95783440c9 File size 1.8 MB ( 1872896 bytes ) SHA256: c81425adf6f57489d242ba38a4bd73b11ff0bd879866e2667a31bf6f253ae225 Nombre: LOLLIPOP.EXE Detecciones: 14 / 47 Fecha de análisis: 2013-11-19 12:32:57 UTC ( hace 0 minutos ) 0 […]

Otra muestra pedida por el ELISTARA pasa a sr controlada a partir del ELISTARA 28.79 de hoy El preanalisis de virustotal ofreec este informe: MD5 919d605ea538e8fd0bfde022e33b068f SHA1 31eb7ce9c1b3372e794fae08c8a732373db177b0 File size 1.6 MB ( 1724416 bytes ) SHA256: abd641d393a5ff39c1d46c6162e2800cc43394725fdcfed5ed1ab85650a00214 Nombre: LOLLIPOP.EXE.Muestra EliStartPage v28.77 Detecciones: 15 / 44 Fecha de análisis: 2013-11-18 10:33:28 UTC ( hace 1 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.74 del ELISTARA de hoy El preanalisis de Virustotal ofrece el siguiente informe:   SHA256: 70b1f25ede2626e378de5ece8f9e983f154033f51da376699557f7475c0444cb Nombre: TRUSTEDINSTALLER.EXE.Muestra EliStartPage v28.72 Detecciones: 43 / 47 Fecha de análisis: 2013-11-11 13:36:31 UTC ( hace 0 minutos ) 0 1 Análisis File […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.74 del ELISTARA de hoy Fijarse que utiliza fichero con doble extension .AVI.EXE para que el usuario lo ejecute para supuestamente visualizar el .AVI … El preanalisis de virustotal ofrece este informe: SHA256: 9c0ace2b11b551667fa4ec8649464a94b2b9abb599a4675cfd3e981a83bd7661 Nombre: MSVAIVWX.SCR.Muestra EliStartPage v28.72 Detecciones: […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.70 de hoy El preanalisis de virustotal ofrece este informe: SHA256: eefa1a77f6d3757c0c4d7120f68408e067aabbc3fb46bcc833ed5f159f701e33 SHA1: b2e97dbb5cc0ae7c8964640ae5d0eb9cff26b3b6 MD5: 251fa33694b792f77caf3c5d36af82d1 Tamaño: 952.0 KB ( 974848 bytes ) Nombre: TUTORIALES100.EXE.Muestra EliStartPage v26.95 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 23 / 46 Fecha de análisis: 2013-11-05 […]

Una nueva variante de Keylogger que se lanza en cada reinicio con una clave que se instala en …\Realtek Audio\Realtek.exe”, e infecta PenDrives ocultando sus carpetas y copiandose con el nombre de ellas, pasa a ser controlado especificamente a partir del ELISTARA 28.62 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 5a08810440d82fae338b97500c14b56da6718418c02ccdcd54f776af79c8a17c SHA1: […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamenet a partir del ELISTARA 28.42 de hoy El preanalisis de viriustotal ofrece este informe: SHA256: 994f0b3f29f6d25b787e18c35f158aa6e31b15d4fe57a92fdaafde982922f6cf SHA1: 021d3e3e764e03adda2a51c6df46709578b4c9a8 MD5: 8d18b75def96b090e7bfcde70d29ec62 Tamaño: 748.0 KB ( 765952 bytes ) Nombre: NBT.EXE.Muestra EliStartPage v28.41 Tipo: Win32 EXE Detecciones: 34 / 48 Fecha de análisis: 2013-09-26 09:10:59 UTC […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28.34 de hoy Como todos los GAMARUE, genera un FAKEWRITE que descargará otros malwares El preanalisisd e virustotal ofrece este informe: SHA256: 5c6ae939f13d5d1b85a08663c539a76c772c50df63adbd66a71998df12aa2edb SHA1: c60c56f6887f58601361f0b64f6bcd9ae65f5cb9 MD5: 3421d7398ef660ff8c230f0c782602ca Tamaño: 373.5 KB ( 382464 bytes ) Nombre: TRUSTEDINSTALLER.EXE.Muestra EliStartPage v28.33 Tipo: Win32 EXE […]

Otra variante de este malware pasa a ser controlado especificamente a partir del ELISTARA 28.28 de hoy   El preanalisis de virustotal ofrece este informe:   SHA256: d8e1ddd2f1def35d55b26d0a93185a2d7a78f96da0b1621f20510220c4cf83bf SHA1: 1a72e5d87096f432a9f489e83a87af1679e9d34d MD5: 82c6a97a31b04f3847e05320b10fc6bb Tamaño: 191.0 KB ( 195584 bytes ) Nombre: 1346965868.exe Tipo: Win32 EXE Detecciones: 21 / 45 Fecha de análisis: 2013-09-04 09:07:43 UTC ( […]

A raiz del control desde el ELISTARA 27.79 del viernes ppdo, de este nuevo malware, segun ya indicabamos en https://blog.satinfo.es/?p=38661 el ELISTARA en cuestion ya eliminaba una serie de servicios, (31-5-2013 17:32:16 (GMT)) EliStartPage v27.79 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 31 de Mayo del 2013) ————————————————– Sistema Operativo: Microsoft Windows Server 2003 R2 […]