NUEVA VARIANTE DE DOWNLOADER SOUNDER recibido anexado a un mail en un ZIP que desempaqueta Order.PDF.EXE Pasa a ser controlado a partir del ELISTARA 31.20 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 fc11a0b7dd322acc9bc44c488655e406 SHA1 0b2e29a827e7ec16e7332ded2bbfee00bd5c6ce5 Tamaño del fichero 136.0 KB ( 139264 bytes ) SHA256: e6a5b10294cb095536ee114e617f6a08efa4e6a11f2e6abb4beedeba92e527a7 Nombre: Order_Pdf________________________________________________________… Detecciones: 10 / […]

Otra variante de SPYBANKER, de los típicamente generados por los BANLOAD, pasa a ser controlado a partir del ELISTARA 31.20 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 0aeedb328d773d55877f724e8874f1f1 SHA1 2181e7c9d601dc3d6bf2e9e92c648d614e519e7a Tamaño del fichero 2.4 MB ( 2481658 bytes )ç SHA256: 102d207df6439a461eb9987e44b46fb7044658d64f4c5674f9cb5f9d439e7f8e Nombre: USUARI.EXE.Muestra EliStartPage v31.19 Detecciones: 27 / 56 Fecha de […]

Otra variante de SPYBANKER pasa a ser controlada especificamente a partir del ELISTARA 31.18 de hoy El malware en cuestión llega en un mail en portugues, con estas caracteristicas: MAIL MALICIOSO ______________ De: Financeiro [mailto:alinesilva@dutramaquinas.com.br] <— se supone que es remitente spoofing Enviado el: viernes, 05 de diciembre de 2014 6:52 Para: <destinatario> Asunto: Comprovante de […]

Otra variante de este popular adware pasa ser controlada a partir del ELISTARA 31.13 de hoy, además del ELIPUPS El preanalisis de virustotal ofrece el siguiente informe: MD5 20a307a86d7f3943c6108723f82806e5 SHA1 189c8e23a5d9e7028c22ba899601dab28a211811 Tamaño del fichero 749.5 KB ( 767488 bytes ) SHA256: 4fbeb5604212c737d00e2813f49ed04eaae4957b09b747493518f6b4aa8751b3 Nombre: JX3VD0nAPMYXSL.dll Detecciones: 20 / 56 Fecha de análisis: 2014-11-29 08:09:53 UTC ( […]

La moda de los mails con malware, bien por el fichero anexado o por contener enlaces maliciosos (links) a web de descarga o a ejecución de PHP remoto, que consiguen instalar un virus en el ordenador, asi como el ingenio utilizado para que el usuario se infecte “sin querer”, hace que consideremos MUY IMPORTANTE la […]

Otra variante de este malware, que edescarga BANLOAD posiblemente relacionado con el conocido SPYBANKER, pasa a ser controlada a partir del ELISTARA 30.87 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 3b71e77874e2ddcd9c6c9db1a22a5e85 SHA1 5b2111fda4d7c37f512d8ec7cbb7fa8c42ae5784 Tamaño del fichero 303.0 KB ( 310272 bytes ) SHA256: ea9adeb389267aa84b863e640162bfa3b2d90ff1f085c2ad04f8ef07fce8ddca Nombre: Orameto.cpl.vir Detecciones: 16 / 54 Fecha […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.80 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 420dd125f15fc0ea319d394f6f8f4ea8 SHA1 a10e94b12a40efd11e399cdd63753302dd472180 Tamaño del fichero 173.5 KB ( 177664 bytes ) SHA256: 6831defe58210db15e1934fa49f55c2779b95528ccd295898ca633548a25b578 Nombre: SVCHOST.EXE.Muestra EliStartPage v30.79 Detecciones: 33 / 54 Fecha de análisis: 2014-10-15 16:10:51 UTC […]

Otra muestra pedida por el ELISTARA pasa ser controlada por el ELISTARA 30.69 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 118b567b807e2d19590105b2e7c0d0a4 SHA1 b2bf0a839d88ef17fbe3c5d9c47d1b96543b9dd8 Tamaño del fichero 822.5 KB ( 842240 bytes ) SHA256: a26d435120b6b64bf7e2c287271869a3bdcf762597e8c802082358d29472d7f3 Nombre: S56O.EXE.Muestra EliStartPage v30.56 Detecciones: 23 / 54 Fecha de análisis: 2014-09-30 07:40:55 UTC ( hace 1 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de ELISTARA 30.69 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 53fd952f9067451e9ab8096cc7b9c069 SHA1 a4819d4c329d3de3ed68df7e743883c62de4c8ca Tamaño del fichero 284.5 KB ( 291368 bytes ) SHA256: 15fce4dedcb4eee5d694ca587815aaa95d3bbebb207f3f94d091e933c9f92b86 Nombre: Upd.exe Detecciones: 20 / 55 Fecha de análisis: 2014-09-14 14:20:55 UTC ( hace 2 semanas, 1 día […]

Otra muestra pedida por el ELISTARA pasa a ser controlada por nuestras utilidades al ehecti, ELISTARA 30.62 y ELIPUPS 1.48 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 52e4651460a1100e117fdb74f7a89759 SHA1 e082fc98a9e29a6c677adc271246f94276e2a031 Tamaño del fichero 815.5 KB ( 835072 bytes ) SHA256: f9b998d6872288701460b8a33f03ffb84bb46456a99b6d72cdaff70ae1c1fa5c Nombre: B9B1.EXE.Muestra EliStartPage v30.62 Detecciones: 6 / 54 Fecha de […]

  Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 30.65 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 d89b89278856acf5a3d3c7a13263e3ed SHA1 7ace63dfe95f562e063770697e38db7b79ac4df2 Tamaño del fichero 97.0 KB ( 99328 bytes ) SHA256: 9a2a968362c6591fd8f67b5b507574e7c8032f54bd9f03d48e623cb4cbcec24c Nombre: OQHFLT7G.CPP.Muestra EliStartPage v30.62 Detecciones: 39 / 54 Fecha de análisis: 2014-09-23 07:54:27 UTC […]

Una nueva variante de este Troyano pasa a ser controlado a partir del ELISTARA 30.62 de hoy EL preanalisis de virustotal ofrece este informe: MD5 e40b746c52a6b7d766a1fe3467bca336 SHA1 37ff13d7ba9df966578c1db4c8b7423ff18603ba Tamaño del fichero 115.5 KB ( 118272 bytes ) SHA256: 6f935e878c6c8398d73539af330b7424538864972740ef2df33f6be7658d0377 Nombre: 9E2367.cpp Detecciones: 41 / 55 Fecha de análisis: 2014-09-18 10:33:48 UTC ( hace 0 minutos […]