Otra  muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 27.75 El preanalisis de virustotal ofrece el siguiente informe: SHA256: 092d2e51eeb2aa092dbf35571dd4218877c2b25677299a6c71b60ef2bf5a7ca5 SHA1: 5ac7641edc14dee9e28f783da5cef53f4c1cb18a MD5: 88d67dcabe60bdcf5e225765ceadbd09 Tamaño: 245.0 KB ( 250880 bytes ) Nombre: MSPOEVF.BAT.Muestra EliStartPage v27.74 Tipo: Win32 EXE Detecciones: 39 / 47 Fecha de análisis: 2013-05-28 07:59:33 UTC ( hace […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente por el ELISTARA 27.59 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: faba75e74c434fa012a30ab7681b4d2c91a9eaa3548c1316484d7534c281536f SHA1: 178b0f75fc6e4fc01c2e7504620ae856abd3568c MD5: 640488ad9c6b295b2be4af814d0d56b8 Tamaño: 1.5 MB ( 1575936 bytes ) Nombre: PsiquicaCotica Tipo: Win32 EXE Detecciones: 32 / 46 Fecha de análisis: 2013-05-02 09:23:26 UTC ( […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de ELISTARA 27.52 de hoy Cabe señalar la ingenieria social aplicada al utilizar nombres de aplicaciones o utilidades, como la que ya se subió a virustotal en su día, 1.AsxGenerator.exe y ahora este nombre que aparenta ser un parche de Microsoft:  KB71033.EXE […]

Otra variante de este conocido virus, que ahora tambien llega en ficheros .DAT (ya conociamos la existencia de un SKYPE.DAT que lo era), esta vez es lanzado desde la carpeta inicio a través de un RUNDLL32.EXE que ejecuta a un fichero.DAT (dentro de un link que se titula MSCONFIG.LNK) A partir de la version del […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 27.44 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 5e56afd985a9e76e0d30862f39def38d9cee25653206f2918fbab39a68bedce2 SHA1: fba3cf414fbb533b64d76d8f4c6036e626b6f11d MD5: 58223e84deaa6575c124364db8085270 Tamaño: 196.0 KB ( 200704 bytes ) Nombre: JCHGHP.EXE.Muestra EliStartPage v27.39 Tipo: Win32 EXE Detecciones: 10 / 46 Fecha de […]

En este caso se recibe un correo sospechoso que parece venir de FedEX, segun la siguiente imagen: El correo básicamente dice que me han intentado entregar un paquete y que no han podido, así que invitan a  descargar un recibo y entregarlo para que me den el paquete. Para descargar el recibo, tenemos que hacer […]

Como se sabe, el TROJAN REVETON es un Ransomware (pago por rescate) que pide 300 euros para su eliminación, pero hasta ahora no ponía fecha tope de pago, simplemente incordiaba bloqueando el arranque al presentar una pantalla con falsos mensajes de “la policia” advirtiendo de la imposición de una multa por haber sido vista la […]

Nueva variante de utilidad que falsea la IP del usuario La pasamos a controlar a partir del ELISTARA 22.35 de hoy File name: u1005.exe Submission date: 2011-01-10 09:25:29 (UTC) Current status: finished Result: 13 /41 (31.7%)  VT Community controversial  Safety score: 33.3%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.10.00 2011.01.09 Win-Trojan/Agent.1241088.AJ AntiVir […]

Una nueva muestra de la familia AUTOIT nos ha llegado en un fichero de nombre “urgentes.dyndns.tv.fotos-dilma-russeff-aos-bjs-Lula.exe” que en el preanalisis vemos que algunos le llaman Banker, si bien sus caracteristicas son las de un AUTOIT: File name: 2010-12-06_07-21-14__download.exe.vir Submission date: 2010-12-06 12:01:31 (UTC) Current status: finished Result: 16 /41 (39.0%)  VT Community not reviewed  Safety […]

Otra variante de la nueva gama MGKING de los Online Game File name: MGKING0.DLL.Muestra EliStartPage v22.rar Submission date: 2010-11-23 09:16:56 (UTC) Current status: finished Result: 24 /41 (58.5%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.11.21.01 2010.11.21 Win-Trojan/Malware.116224.S AntiVir 7.10.14.56 2010.11.21 TR/PSW.Frethog.F.181 Antiy-AVL 2.0.3.7 2010.11.22 – Avast […]

Una nueva variante de este fastidioso falso antivirus ha sido detectada por la heuristica del ELISTARA y movida a cuarentena Una vez preanalizada vemos que actualmente lo controlan 28 de 42 AV, destacando que ni DR WEB, E-Trust, ni Kaspersky, lo detectan actualmente File name: 8425658491.EXE.Muestra EliStartPage v22.01 Submission date: 2010-11-17 12:31:30 (UTC) Result: 28 […]