Seguido a controlar una nueva variante de SOUNDER, nos ha aparecido esta nueva variante del SYSRON, que pasamos igualmente a controlar a partir del ELISTARA 28.04 de hoy   El preanalisis de virustotal ofrece este informe:   SHA256: 04e56a08e5d1820404b5e172809d75d7ce04bba10d6527e1804e28f22c9e2e6d SHA1: cefc92ccb554cb5ecb396327b2306e00a139aa6b MD5: 1c788747415fcfac3f1662d1d0447e48 Tamaño: 72.5 KB ( 74240 bytes ) Nombre: xndylhm(2).exe Tipo: Win32 EXE […]

Una nueva muestra descargada por un Downloader (FAKE WRITE, SOUNDER, etc) pasa a ser controlada a partir del ELISTARA 28.04 de hoy Tras ser descargado por el downloader, se ejecuta quedando instalado Se lanza desde un Shell del Explorer y se instala con diferente nombre en funcion del ordenador El preanalisis de virustotal ofrece el […]

Resultado de una actualizacion del mismo SOUNDER, de ha descargado este fichero que pasamos a controlar a partir del ELISTARA 28.04 del 5-7-2013 El preanalisis de virustotal ofrece este informe:   SHA256: 41441dfbb417f465644af7126c7b6f8a76fea9837d0bd7e23816d5ae157db8d0 SHA1: a98d68d442e125c1ffcf222377f36d7321c5d820 MD5: 7c3f2f88b5bb723bb4aefbea88452fec Tamaño: 89.0 KB ( 91136 bytes ) Nombre: dxamams.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 3 / 46 […]

Una nueva variante de esta familia pasa a ser controlada especificamente a partir de la version 28.03 del ELISTARA de hoy El preanalisis de virustotal ofrece este informe: SHA256: f3a3eb27e4bdb251fd58535c1af98c55465e0e90c45fbc030c946136d7e80372 SHA1: 791749cda675de9857d403395fdf3c215233a981 MD5: 8a0f5a0a81157b2623903ae65ae99645 Tamaño: 92.0 KB ( 94208 bytes ) Nombre: serwos.exe Tipo: Win32 EXE Detecciones: 11 / 47 Fecha de análisis: 2013-07-04 13:54:15 […]