Publicado el 10 febrero 2015 ¬ 10:14 amh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL CAZADA POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.62 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 65092f7c4f7a74beac2b4df20eccf122 SHA1 5094336ffb4b1fcf808ce9f8ea6c148fe8ad81e5 Tamaño del fichero 66.5 KB ( 68096 bytes ) SHA256: 261680e7359ffdf6684af1db6bacaab51e26bb692549ee54c28e69c637aa89b3 Nombre: SYSHOST.EXE.Muestra EliStartPage v31.55 Detecciones: 41 / 57 Fecha de análisis: 2015-02-10 09:07:00 UTC […]
Leer el resto de esta entrada »
Virus5094336ffb4b1fcf808ce9f8ea6c148fe8ad81e5, 65092f7c4f7a74beac2b4df20eccf122, Backdoor.Necurs, Crypt-QYB, elistara, Necurs-FBAO!65092F7C4F7A, syshost.exe, TR/Crypt.Xpack.54420, Trojan.Necurs, Trojan.Win32.Generic, Win32/Cryptor, Win32/Kryptik.BTYJ, Win32/Necurs.A
Publicado el 22 abril 2014 ¬ 11:18 amh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL cazada por el sistema heuristico del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.82 de hoy El preanalisis de virustotal ofrece este informe: MD5 41b78fb6a70c3fad8b9815c3c047c900 SHA1 1c7acfcd224d13b2139dfd24cb16d0ee74ea7fbd Tamaño del fichero 67.5 KB ( 69120 bytes ) SHA256: 1096ed4735d58b4dbee3cc9569fb8045f22df20d39c2fba11c9bdbf26da28ae4 Nombre: SYSHOST.EXE.Muestra EliStartPage v29.43 Detecciones: 39 / 51 Fecha de análisis: 2014-04-22 09:15:02 UTC ( […]
Leer el resto de esta entrada »
Virus1c7acfcd224d13b2139dfd24cb16d0ee74ea7fbd, 41b78fb6a70c3fad8b9815c3c047c900, Backdoor.Necurs, Downloader-UXD, Dropper!tq, elistara, syshost.exe, TR/Crypt.Xpack.54566, Trj/Necurs.D, Trojan.Necurs, Trojan.Win32.Generic, Win32/Cryptor, Win32/Kryptik.BTTW, Win32/Necurs.A
Publicado el 15 abril 2014 ¬ 11:40 amh.mscComentarios desactivados en NUEVAS VARIANTES DE ROOTKIT CUTWAIL cazado por la heuristica del ELISTARA
Descargado por un downloader, probablemente el mismo que descargó un CRYPTODEFENSE al mismo usuario, el ELISTARA ha pedido muestras de dos nuevas variantes del CUTWAIL que pasamos a controlar a partir del ELISTARA 29.80 de hoy El preanalisis de virustotal ofrece estos informes de sendos ficheros: MD5 47c25374e2978f5ffcb79d7eb76942fc SHA1 9388202b61e436298987fa49cfad174d990d3a34 Tamaño del fichero 74.5 KB […]
Leer el resto de esta entrada »
Virus47c25374e2978f5ffcb79d7eb76942fc, 51fe3445be29e4baaeced04fdea7c0c9, 9388202b61e436298987fa49cfad174d990d3a34, AAAAAAAA.EXE, Crypt3.ICY, Crypt3.IXA, Dropper!ue, elistara, Malware-gen, meadicugxunm.exe, RDN/Generic, TR/Wigon.A.16, Trj/Genetic.gen, Trojan-Dropper.Win32.Daws.cbvv, Trojan.Necurs, Trojan.Win32.Agentb.apdj, Win32/Cutwail.BS, Win32/Kryptik.BZGH, Win32/Kryptik.BZQQ, WS.Reputation.1
Publicado el 31 marzo 2014 ¬ 11:36 amh.mscComentarios desactivados en NUEVA VARIANTE DE CUTWAIL CAZADO POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.69 de hoy El preanalisis de virustotal ofrece este informe: MD5 aa78d0d134a67848b531dfa97883b958 SHA1 8d77ab997536009d1220ba8199c7f5527e6e70c5 Tamaño del fichero 67.0 KB ( 68608 bytes ) A256: 6c3b9e3f4d269d95e0d4d43c8d9eb55c06016a775fe20a961bb5106fa2c1b98f Nombre: SYSHOST.EXE.Muestra EliStartPage v29.46 Detecciones: 38 / 51 Fecha de análisis: 2014-03-31 09:30:26 UTC […]
Leer el resto de esta entrada »
Virus8d77ab997536009d1220ba8199c7f5527e6e70c5, aa78d0d134a67848b531dfa97883b958, Backdoor.Necurs, Crypt-QNM, Crypt2.CMVE, Dropper!tu, elistara, RDN/Generic, syshost.exe, TR/Agent.BUMT, Trj/Necurs.D, Trojan-Dropper.Win32.Necurs.syw, Trojan.Necurs, Win32/Kryptik.BUNW, Win32/Necurs.A
Publicado el 13 marzo 2014 ¬ 16:50 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.57 de hoy El preanalisis de virustotal ofrece este informe: D5 66601c9e8d6be2f70a2904dab01bb630 SHA1 0a4ac07c3e068502b99333e9d8f6dbf96f9bf448 Tamaño del fichero 71.0 KB ( 72704 bytes ) SHA256: b56d613df135fa85d9b9f7ad74abe2af5ad07b4360d2f2e9afc5eec54247f499 Nombre: syshost.exe.muestra elistartpage v29.55 Detecciones: 41 / 50 Fecha de análisis: 2014-03-13 15:45:10 UTC ( […]
Leer el resto de esta entrada »
Virus0a4ac07c3e068502b99333e9d8f6dbf96f9bf448, 66601c9e8d6be2f70a2904dab01bb630, Crypt-QQA, Crypt2.COSM, Dropper!tw, elistara, RDN/Generic, syshost.exe, TR/Crypt.EPACK.47471, Trj/Necurs.D, Trojan-Dropper.Win32.Necurs.tcy, Trojan.Necurs, Win32/Kryptik.BVOQ, Win32/Necurs.A, WS.Reputation.1
Publicado el 4 marzo 2014 ¬ 11:26 amh.mscComentarios desactivados en NUEVA VARIANTE DE CUTWAIL BF cazada por el sistema heuristico del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 29.50 de hoy El preanalisis de virustotal ofrece este informe: MD5 2ba152fd0d97e40fefba02190bf228be SHA1 b268b388718419b412228e4a34f154a9f98d21e7 Tamaño del fichero 71.5 KB ( 73216 bytes ) SHA256: e667a75e4e8a2be3c506bf40940bc0b9c470708e0d231db5d7295da1357ef32f Nombre: syshost.exe Detecciones: 32 / 50 Fecha de análisis: 2014-02-25 09:47:42 UTC ( hace 1 […]
Leer el resto de esta entrada »
Virus2ba152fd0d97e40fefba02190bf228be, Artemis!2BA152FD0D97, b268b388718419b412228e4a34f154a9f98d21e7, Downloader-UZ, Downloader.Generic13.BWOT, elistara, syshost.exe, TR/Crypt.EPACK.47383, Trj/Necurs.D, Trojan-Dropper.Win32.Necurs.tbx, Trojan.Necurs, Win32/Necurs.A, Win32/TrojanDownloader.Necurs.B, WS.Reputation.1
Publicado el 25 febrero 2014 ¬ 9:44 amh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL, cazado po la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 29.45 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 a095aed29fed9858aa5d0eae9c7276b2 SHA1 4d88d884d48bf826a46927ec12df5381593b5757 Tamaño del fichero 67.5 KB ( 69120 bytes ) SHA256: 2199126e77beeb9b95cdfbc30c88b760694c84bc1a6c41cba428739ac317eacd Nombre: syshost.exe.muestra elistartpage v29.43 Detecciones: 39 / 49 Fecha de análisis: 2014-02-25 08:36:17 UTC […]
Leer el resto de esta entrada »
Virus4d88d884d48bf826a46927ec12df5381593b5757, a095aed29fed9858aa5d0eae9c7276b2, Backdoor.Necurs, Crypt2.CKEM, Downloader-UXD, elistara, Rootkit.d, syshost.exe, TR/Crypt.Xpack.54364, Trj/Necurs.B, Trojan-Dropper.Win32.Necurs.svq, Trojan.Necurs, Win32/Kryptik.BTTW, Win32/Necurs.A
Publicado el 3 febrero 2014 ¬ 12:46 pmh.mscComentarios desactivados en NUEVA VARIANTE DE CUTWAIL BF (ROOTKIT) cazada por el sistema heuristico del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.28 de hoy El preanalisis de virustotal ofrece este informe: MD5 ca7917659fcd053840f6615928df4209 SHA1 6388f6edcc976f4aaffa38a2206970f765a3d83d File size 67.5 KB ( 69120 bytes ) SHA256: 88b41f729a44e99680d3fba84e959f938e36a245fd32383460cc42a3beb1aab7 Nombre: SYSHOST.EXE.Muestra EliStartPage v29.13 Detecciones: 34 / 51 Fecha de análisis: 2014-02-03 11:40:02 UTC ( hace […]
Leer el resto de esta entrada »
Virus6388f6edcc976f4aaffa38a2206970f765a3d83d, Backdoor.Necurs, ca7917659fcd053840f6615928df4209, Downloader.Agent2.BSSH, Dropper-NRE, elistara, Generic Downloader.g, syshost.exe, TR/Crypt.Xpack.54424, Trj/Genetic.gen, Trojan-Dropper.Win32.Necurs.svx, Trojan.Necurs, Win32/Necurs, Win32/TrojanDownloader.Necurs.B
Publicado el 10 enero 2014 ¬ 14:05 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL
A partir del ELISTARA 29.12 de hoy, pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece este informe: MD5 b22f7ca3e85e2210b7859649bd3569b4 SHA1 faea3954fecafcae51fe027fd4d54a6556564371 File size 86.0 KB ( 88064 bytes ) SHA256: ed125f757fb470e5d2f00bb8f441afb4850147de0b2424df66da88895519758c Nombre: syshost.exe Detecciones: 31 / 47 Fecha de análisis: 2014-01-10 12:17:35 UTC ( hace 0 minutos ) 0 1 […]
Leer el resto de esta entrada »
Virusb22f7ca3e85e2210b7859649bd3569b4, Dropper.Generic9.NXJ, elistara, faea3954fecafcae51fe027fd4d54a6556564371, RDN/Generic Dropper!sw, Rootkit-gen, syshost.exe, TR/Dldr.Necurs.B.5, Trojan-Dropper.Win32.Necurs.ssk, Trojan.Necurs, Win32/Necurs, Win32/TrojanDownloader.Necurs.B
Publicado el 29 septiembre 2011 ¬ 15:00 pmh.mscComentarios desactivados en Nueva variante de FAKE AV, casi “intocable” … FAKE AV ADVANCED PCSHIELD 2012
Cada vez mas rocambolescos, este consiste en un EXE protegido por un servicio de un .SYS que se lanza incluso en MODO SEGURO, y que es creado por dicho EXE, lanzado desde un O4 RUN en cada reinicio. Pero dicho EXE es “intocable” si está lanzado dicho .SYS, el cual tampoco puede ni renombrarse, […]
Leer el resto de esta entrada »
Virus051e02c4fb169e2a6dd529ade0d44dc4d0857f5e, 2a5ab265504437e.exe, 320a174327f05a91 sys, 5ac8680b4eaf3997cac67b64ed634b2f157fc1ab, 5e35ffa5f91e098bb552a9ca185e3c3e, ADVANCED PCSHIELD 2012, Adware/ResDecA, ec44ddcec6418a6bcd83b02ae38f1b09, elistara, FakeAlert-SecurityTool.bt, Generic.dx!b2yj, Rootkit.Win32.Necurs.c, Trojan.Downloader.Agent.ABJS, Trojan.Necurs, Win32/Kryptik.TIJ, Win32/TrojanDownloader.Necurs.A, WinNT/Necurs.A
Siguenos
en facebook