Publicado el 1 abril 2015 ¬ 14:55 pmh.mscComentarios desactivados en NUEVA VARIANTE DE DOWNLOADER Esaprof QUE PASAMOS A CONTROLAR CON EL ELISTARA
A partir del ELISTARA 32.00 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 78ce2afc18abac0c008a2e878fc0cf97 SHA1 17ca3a748dd0a16f2ef192da916845528396dfb0 Tamaño del fichero 4.6 MB ( 4792615 bytes ) SHA256: b4200fb0ee8ffbe93f4ea4777d0890699f309f3aa8abbf9f7e0dba2a15ce8fce Nombre: Photo.exe Detecciones: 34 / 56 Fecha de análisis: 2015-04-01 11:46:44 UTC 0 1 Antivirus Resultado Actualización […]
Leer el resto de esta entrada »
Publicado el 31 marzo 2015 ¬ 9:43 amh.mscComentarios desactivados en NUEVA VARIANTE DE MALWARE 3BO QUE PASAMOS A CONTROLAR CON EL ELISTARA
A partir del ELISTARA 31.98 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece este informe: MD5 aad17d368df2e8001239a89532987b76 SHA1 b83561ef9ca77808b9d64c1b6420bbc2655e43c5 Tamaño del fichero 774.5 KB ( 793088 bytes ) SHA256: 933a09ad173b6bbd910d18fd380c60a6d9d2590ce3b108662c34f054491380ea Nombre: sxe.full HD.exe Detecciones: 32 / 56 Fecha de análisis: 2015-03-30 15:54:45 UTC ( hace 15 horas, 43 […]
Leer el resto de esta entrada »
Virusaad17d368df2e8001239a89532987b76, b83561ef9ca77808b9d64c1b6420bbc2655e43c5, elistara, GenMalicious-BO, MSIL/Injector.CTS, MSIL7.AUKL, RDN/Generic.dx!dnb, sxe.full HD.exe, Trj/CI.A, Trojan.Win32.Generic, WS.Reputation.1
Publicado el 30 marzo 2015 ¬ 10:18 amh.mscComentarios desactivados en NUEVA VARIANTE DE ADWARE MULTIPLUG QUE PASAMOS A CONTROLAR
Otra nueva variante de este popular adware pasa a ser controlado a partir del ELISTARA 31.97 de hoy Ademas, recordamos que el ELIPUPS < ofrece al final del analisis la desinstalacion de los PUP que detecta, que tambien pueden ser desinstalados manualmente desde Agregar o Quitar Programas del Windows. El preanalisis de virustotal ofrece el siguiente […]
Leer el resto de esta entrada »
Virus55bef6ff5883ea1d2ab1c4a8991fab2bf12ec920, 7be9db5171ee6c21c182431875e43509, Adware-gen, ADWARE/MultiPlug.Gen4, Download Manager.exe, elistara, Generic6.ABUX, MultiPlug-FXC, PUP.Optional.Unizeto, Trojan.Win32.Generic, Win32/Adware.MultiPlug.GD, WS.Reputation.1
Publicado el 30 marzo 2015 ¬ 9:59 amh.mscComentarios desactivados en OTRA VARIANTE DE MALWARE VAWTRACK o PAPRAS QUE PASAMOS A CONTROLAR CON EL ELISTARA
Otra variante del Vawtrack o Papras pasa a ser controlada a partir del ELISTARA 31.97 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 04d7f861b2ba498cf835d2a7677bce5b SHA1 06342ee9ed62cb405e4e497a3acfaa415013a220 Tamaño del fichero 326.0 KB ( 333824 bytes )SHA256: 5d203c55eba733894287ad8bee12718196382faa959e21911922440052173112 Nombre: uniplat dll Detecciones: 40 / 57 Fecha de análisis: 2015-03-30 07:29:53 UTC ( hace 9 […]
Leer el resto de esta entrada »
Virus04d7f861b2ba498cf835d2a7677bce5b, 06342ee9ed62cb405e4e497a3acfaa415013a220, Crypt-RMB, Crypt3.BEQO, elistara, PWS.y!bcj, TR/Crypt.ZPACK.125345, Trj/Genetic.gen, Trojan.FakeMS, Trojan.Snifula, Trojan.Win32.Generic, uniplat, Win32/PSW.Papras.DR, Win32/Vawtrak
Publicado el 20 marzo 2015 ¬ 14:45 pmh.mscComentarios desactivados en Variante de TROJAN ROMBERTIK
A partir del ELISTARA 31.91 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 e2c70be844ee25794203736b52c7d7ce SHA1 8bd697f806a0e9c14dc32b25d994c6f2951b73b2 Tamaño del fichero 25.0 KB ( 25600 bytes ) SHA256: 862a7f2996ad69bb8d72fff1ad7b3a4ea481ae948b2ecb79cac9fa1fc830bb60 Nombre: PACKED.exe Detecciones: 28 / 47 Fecha de análisis: 2015-03-20 12:47:19 UTC ( hace 52 minutos ) […]
Leer el resto de esta entrada »
Virus8bd697f806a0e9c14dc32b25d994c6f2951b73b2, e2c70be844ee25794203736b52c7d7ce, elistara, Evo-gen, PACKED.exe, PSW.Generic12.BDXM, TR/Hijacker.Gen, Trj/Genetic.gen, Trojan-Spy.Agent, Trojan.Win32.Generic, Win32/Rombertik.D, Win32/Spy.Agent.OLJ
Publicado el 18 marzo 2015 ¬ 12:20 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT KEYLOGGER ARDAMAX
Una nueva variante de Keyloggers es protegida por tecnicas ROOTKIT de forma que no se ve su presencia en el registro de sistema A partir del ELISTARA 31.89 de hoy, lo pasamos a controlar. El preanalisis de virustotal ofrece el siguiente informe: MD5 3d2088a86989c3d75615c2650e157bb4 SHA1 0283bf464df4ceab03d3c678efdff0d6e7f5a237 Tamaño del fichero 2.1 MB ( 2151936 bytes ) […]
Leer el resto de esta entrada »
Virus0283bf464df4ceab03d3c678efdff0d6e7f5a237, 3d2088a86989c3d75615c2650e157bb4, Ardamax.CFW, Artemis!3D2088A86989, elistara, KeyLogger.Ardamax, Nandito ang USER at PASS ko Basta balik molang ahhhh.exe, PUP-gen, TR/Dropper.Gen, Trojan.Win32.Generic, Win32/Ardamax, Win32/KeyLogger.Ardamax.NBQ, WS.Reputation.1
Publicado el 10 marzo 2015 ¬ 11:48 amh.mscComentarios desactivados en VARIANTE DE ROOTKIT CIDOX que modifica la zona del BOOT del disco duro dificultando su deteccion
Un fastidioso rootkit con funciones de adware y spyware, pasa a ser controlado a partir del ELISTARA 31.83 de hoy Pero como que la ejecucion de dicho fichero afecta a la zona BOOT del disco duro y además cambia el user32.DLL del sistema inyectandole codigo virico, tras provocar un reinicio del sistema, recomendamos que si […]
Leer el resto de esta entrada »
Virus4d88a49fafa6cbf22a6d0b9e57dabb0106f577c594cb3ff97a52662ccce3c8c7, Downloader-VKK, elistara, Generic-FAUT!592D7EF0880E, Inject2.AJUD, Spyware.Zbot.ED, TR/Crypt.Xpack.69737, Trojan.Win32.Generic, Trojan.Zbot, UpdateFlashPlayer_17d45e60.exe, Win32/CeeInject.gen!KK, Win32/Injector.BFQS
Publicado el 9 marzo 2015 ¬ 16:40 pmh.mscComentarios desactivados en NUEVA VARIANTE DE KEYLOGGER BLADABINDI
A partir del ELIsTARA 31.82 pasamos a controlar esta nueva variante de malware. El preanalisis de virustotal ofrece el siguiente informe: MD5 8ae2c1e21610952692fffd27e5228155 SHA1 8e2311563632550bcfdea3d755036cf13ca60c15 Tamaño del fichero 70.5 KB ( 72192 bytes ) SHA256: 1c4e515a3833f27bf48d88edc7294fb020032ba2c0f6da72fc5d0dd954416995 Nombre: Datos de programaqXXNWeEsgQ.exe Detecciones: 19 / 57 Fecha de análisis: 2015-03-06 23:47:05 UTC ( hace 2 días, 15 […]
Leer el resto de esta entrada »
Publicado el 5 marzo 2015 ¬ 9:37 amh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN ROPEST CAZADO POR LA HEURISTICA DEL ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.80 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 c702fc359ec0c8d2639de9556476d61a SHA1 9928eb3ff9c5c31c041cf85e21bf167bc85199fa Tamaño del fichero 41.0 KB ( 41984 bytes ) SHA256: 603d42d13151748e18637371863123038ec332fd0174cb35447b3dd9b7eaa661 Nombre: NTVDM.EXE.Muestra EliStartPage v31.73 Detecciones: 21 / 57 Fecha de análisis: 2015-03-04 15:31:27 UTC […]
Leer el resto de esta entrada »
Publicado el 2 marzo 2015 ¬ 16:13 pmh.mscComentarios desactivados en NUEVA VARIANTE DE KEYOLOGGER BLADABINDI
Otra variante de esta familia de keyloggers, pasa a ser controlada especificamente a partir del ELISTARA 31.77 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA1 5f1d31b3991b968650d8296a6263284aed4fb1a2 Tamaño del fichero 177.5 KB ( 181760 bytes ) SHA256: 176a44128757aec0757e00ee8f3c99bf0832119ab86ffb736be41c874a84f019 Nombre: Facebook Account Stealer.exe Detecciones: 38 / 57 Fecha de análisis: 2015-02-28 23:09:20 UTC ( […]
Leer el resto de esta entrada »
Virus5f1d31b3991b968650d8296a6263284aed4fb1a2, BackDoor-NJRat!87E760FC5947, Dropper-OAS, elistara, Facebook Account Stealer.exe, MSIL/Bladabindi.AJ, MSIL/Bladabindi.F, PSW.ILUSpy, TR/ATRAPS.Gen, Trj/CI.A, Trojan.MSIL, Trojan.Win32.Generic
Publicado el 23 febrero 2015 ¬ 13:00 pmh.mscComentarios desactivados en VARIANTE DE PROXY BUNITU cazado por la heuristica del ELISTARA
Otra variante de este malware pasa a ser controlado a partir del ELISTARA 31.72 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 bc1605aa925c40e18977bd00854ff76f SHA1 b68cf8c6ed62f909900c2fb28f464fca469a3e62 Tamaño del fichero 69.5 KB ( 71168 bytes ) SHA256: 9bddea05bcdbd716367cb2c510654d613fe5a3878cfb2f95d52696461559a052 Nombre: KDPWJAM.DLL.Muestra EliStartPage v31.58 Detecciones: 36 / 57 Fecha de análisis: 2015-02-23 09:41:45 UTC 0 1 […]
Leer el resto de esta entrada »
Virusb68cf8c6ed62f909900c2fb28f464fca469a3e62, bc1605aa925c40e18977bd00854ff76f, elistara, KDPWJAM.DLL, Malware-gen, Proxy.BFMO, RDN/Generic Proxy!i, TR/Proxy.Agent.71168.1, Trj/CI.A, Trojan.Agent.ED, Trojan.Dropper, Trojan.Win32.Generic, Variant.Kazy.545626, Win32/TrojanProxy.Agent.NWO
Publicado el 19 febrero 2015 ¬ 13:08 pmh.mscComentarios desactivados en NUEVA VARIANTE DE KEYLOGGER CAMDOG
A partir del ELISTARA 31.70 de hoy pasamos a contyrolare sta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 bc28d21a48c321813af13fc5e5017298 SHA1 964640d853bd669daac645b1a0315e15f07e3766 Tamaño del fichero 273.5 KB ( 280096 bytes ) SHA256: fab8bdc7cef650cce19379b991c7f849397b109b75f6d8ef87cbf06b5818f6ca Nombre: camdog.exe Detecciones: 26 / 57 Fecha de análisis: 2015-02-19 11:36:27 UTC ( hace 27 minutos ) […]
Leer el resto de esta entrada »
Virus964640d853bd669daac645b1a0315e15f07e3766, Artemis!BC28D21A48C3, Backdoor.Agent.IMN, bc28d21a48c321813af13fc5e5017298, camdog.exe, elistara, Generic.45D, GenMalicious-CI, MSIL/Kryptik.AAK, TR/Dropper.MSIL.Gen8, Trojan.Win32.Generic
Siguenos
en facebook