Sobre la última muestra recibida de un CROME.EXE (sin H), del que ofrecemos información: Se trata de un TROYANO que queda residente y se lanza en cada reinicio Crea el fichero CROME.EXE oculto : %PathUsuario%\ Crome.exe (+s+h) (con atributos de sistema y de oculto) y lo instala en la siguiente clave para su ejecución en […]

Siguen llegando mails anexando nuevas variantes de Downloader UPATRE que vamos controlando con el ELISTARA 32.90 de hoy El preanalisis de virustotal de las ultimas recibidas ofrecen estos informes: MD5 73959ceef0625427b4287cd9e403c2b2 SHA1 ff4cc759a49ef9e204d4733ee2033712e086a15c File size 517.5 KB ( 529920 bytes ) SHA256: d931a4346202421ce593e95207193007c99ea62752ebabef6dc026f92697d229 File name: 73959ceef0625427b4287cd9e403c2b2 Detection ratio: 27 / 56 Analysis date: 2015-09-08 12:12:38 […]

Otro mail con falso remitente FEDEX ha resultado ser un SPY ZBOT Y que pasamos a controlar a partir del ELISTARA 32.84 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 edf84e594500c87c29bc04e9eec64971 SHA1 0d6215f6c78ee928787218713ebfdbc4bfe96c7a File size 256.8 KB ( 262970 bytes ) SHA256: ce05cd35c940fbaeea35958226a96d55b46a9a6e2cf733a422c24bc364938528 File name: documentacion __ contrato.doc.exe Detection ratio: 43 / […]

Otro envio de mails anexando fichero malicioso, que resulta ser otra variante de Downloader UPATRE, se recibe con el fichero “Order Schinner-Hand_WExnBcexb1hv.zip” que desempaqueta el “order id448526107_Lane Gusikowski.exe”, con icono de Word, en mails con este contenido: MAIL MALICIOSO: _______________ Asunto: Order #ELNp3WjfYihbwY3QM De: “Benton Blick” <steve.nash@lexautolease.co.uk> Fecha: 20/08/2015 12:42 Para: <destinatario> Good afternoon, We […]

A partir del ELISTARA 32.75 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 4242da68954fb18b8929dced50474154 SHA1 32b570e83caf2b201333a35814a83f135ac8c7cd File size 167.0 KB ( 171008 bytes ) SHA256: cbcb22310deeddbec36f278e0de2517babf0637404031d61b2586578a341914e File name: Skype.exe Detection ratio: 38 / 55 Analysis date: 2015-07-21 07:19:19 UTC ( 1 hour, 45 minutes […]

A partir del ELISTARA 32.72 de hoy, pasamos a controlar esta nueva variante de keylogger El preanalisis de virustotal ofrece el siguiente informe MD5 cb87c138d3689e350e42f0b6974015c7 SHA1 5ce05b60576c7e239a80589b8ea5bc06fda31de0 File size 284.5 KB ( 291328 bytes ) SHA256: 2db3c5f19416b27ac2b8d105159935fbc85e490a12179ea2349f2978c08cd057 File name: iphone 4s icloud.exe Detection ratio: 27 / 56 Analysis date: 2015-07-16 07:57:40 UTC ( 3 minutes […]

Recibimos muestras de este Keylogger, que pasamos a controlar a partir del ELISTARA 32.71 de hoy, pero resaltamos este al propagarse via pendrive y presentar otras anomalías, como que: – Queda residente. – Anula Acentos – Genera un informe de todo lo tecleado – Infecta PenDrives (ocultando sus ficheros (+h) y generando links al malware […]

tro mail que se está recibiendo masivamente tiene caracteristicas desconocidas hasta la fecha Llega con el siguiente texto, que puede variar, claro:   MAIL MALICIOSO ______________ Date sent: Tue, 14 Jul 2015 14:42:22 +0400 (GST) Subject: ORDER From: “SALES” <claimings@outlook.com> To: undisclosed-recipients:; Dear Sir, Sorry for our late response. As per agreed price list, please […]

A partir del ELISTARA 32.65 de hoy pasamos a controlar esta nueva variante de capturador de pantallas El preanalisis de virustotal ofrece el siguiente informe: MD5 fbc34923acd1855116779ed5579425c1 SHA1 b3667bab8091dd7ae147f976037775d374e40ab1 File size 37.0 KB ( 37888 bytes ) SHA256: d7e7a5d66fa41e497c505abcb87498aa105335bafe865a82466297c98c65e930 File name: Free Helmet Heroes Hacks And Cheats.exe Detection ratio: 42 / 55 Analysis date: 2015-07-07 […]

A partir del ELISTARA 32.65 de hoy pasamos a controlar esta nueva variante de Bladabindi El preanalisis de virustotal ofrece el siguiente informe: MD5 641246fe92c762f843d5acdbd2048002 SHA1 f7ada512078a100e3192acadff56b7e474a280e4 File size 250.5 KB ( 256512 bytes ) SHA256: 6aa95dd6efa75befcc5296884fd6f0b87ab3056e2e75ca3a72cb86020e8b7d63 File name: FastStone Capture 8.2.exe Detection ratio: 18 / 55 Analysis date: 2015-07-07 11:22:39 UTC ( 1 hour, […]

A partir del ELISTARA 32.65 de hoy, pasamos a controlar esta nueva variante de keylogger El preanalisis de virustotal ofrece el siguiente informe: MD5 00caca4ff06440c609ee03ce8905bc97 SHA1 c57c12fb09426c35d4efa8372aae3faf97c4a017 SHA256: 1a40be39e7757df8eff86308c941aca33c88ccf11a0bf98634d02574bbf20843 File name: copi.exe Detection ratio: 34 / 55 Analysis date: 2015-07-07 10:47:51 UTC ( 1 hour, 53 minutes ago ) 0 1 Antivirus Result Update ALYac […]

A partir del ELISTARA 32.64 de hoy pasamos a controlar esta nueva variante de keylogger El preanalisis de virustotal ofrece el siguiente informe: MD5 adf2ec2a52aa6d9445235f4fc924d8c8 SHA1 ede78f58f8e03d89be2a3c7bbc138a3b5cb2ce79 File size 139.0 KB ( 142336 bytes ) SHA256: e361565ac9aa39f4e49042c4e11bbc4283a4aedc734854282ce097b8ce33e857 File name: Confuser v1.9.0.0.exe Detection ratio: 27 / 55 Analysis date: 2015-07-06 08:53:39 UTC ( 32 minutes ago […]