Otra variante de esta familia, de los que utilizan ficheros con extension .jss (lanzados por el RUNDLL32.EXE), pasa a ser controlada a partir del ELISTARA 29.05 de hoy El preanalisis de virustotal, ofrece el siguiente informe: MD5 98276dfc215cb176d24ca5e8a868eb9a SHA1 35e84aabb7d279b29bbcfe5616ebac6ea1b5a20f File size 309.5 KB ( 316928 bytes ) SHA256: f3d249d4776d37cb09ad3bea24293ff30c3685f21740dc9e26073ff071e5fdf6 Nombre: 2lo0qm7.jss Detecciones: 15 / […]

Una nueva variante que hemos tenido que detectar con el SPROCES, ya que ha cambiado la ubicacion manera de ser lanzado desde el registro A partir del ELISTARA 26.66 de hoy ya será controlado tanto especificamente como heuristicamente. El preanalisis de virustotal ofrece el siguiente informe: SHA256: 430a46fe9f424f10ab8535041fd48119cbdf32dd6d8e74cbd18486aa60264010 SHA1: ea6b456c5f8568e2073437f713793f9ac2d74a5d MD5: a9aff79b7a5d1a9e7f7bcbc23ca141e7 Tamaño: 324.0 KB […]

Una nueva variante de esta prolifico virus, del que conocemos ya tropecientas variantes, pasa a ser controlado especificamente a partir del ELISTARA 26.66 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5: a9aff79b7a5d1a9e7f7bcbc23ca141e7 Tamaño: 324.0 KB ( 331776 bytes ) Nombre: wgsdgsdgdsgsd.vir Tipo: Win32 DLL Etiquetas: pedll Detecciones: 17 / 46 Fecha de […]