En un ZIP anexado a un fichero tipo SPAM, se recibe un empaquetado DOC_oferta_04_2015.docx.zip que contiene el fichero de doble extension DOC_oferta_04_2015.docx.exe, el cual pasamos a controlar a partir del ELISTARA 32.01 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 8c0d47cf0e4b7029a524109d2e336fba SHA1 212e587f3819856609d75b3b7bdb5fb5751407b5 Tamaño del fichero 263.6 KB ( 269924 bytes ) […]

Aprovechando la técnica de la doble extensión, que no se ve si se tiene configurado windows por defecto, al no mostrar extensiones, llega este fichero con apariencia de DOC, cuando es un EXE Lo pasamos a controlar a partir del ELISTARA 31.95 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 7ce9b769e688e0c2d84645a55459e3e0 SHA1 […]

Un fastidioso rootkit con funciones de adware y spyware, pasa a ser controlado a partir del ELISTARA 31.83 de hoy Pero como que la ejecucion de dicho fichero afecta a la zona BOOT del disco duro y además cambia el user32.DLL del sistema inyectandole codigo virico, tras provocar un reinicio del sistema, recomendamos que si […]

En un falso mail de DHL llega un fichero con icono de PDF que engaña al usuario, al ser un EXE  que inyecta su codigo malicioso en los ordenadores donde se ejecute El preanalisis de virustotal ofrece el siguiente informe: MD5 884247731e2f59bdd7fe151eb8f80a5f SHA1 2a05b03c5257e919754e1b6328a8bd673ad2364e Tamaño del fichero 212.1 KB ( 217167 bytes ) SHA256: ad9b154823286c9021406325c7d4c736ab22be56dee34941b60287d7db821283 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.51 DE HOY Cabe indicar que este malware se delata al causar dobles acentos cuando se acentúa una letra, pero que ademas tiene sistemas de interceptacion de acceso a cuentas bancarias para obrar maliciosamente en ellas. El preanalisis de virustotal […]

A partir del ELISTARA 31.42 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 abb85c1095a6fe415a79389bd4c5f01b SHA1 4db535833ede3b8f0fd0fb6397cdccbf53007d0a Tamaño del fichero 215.0 KB ( 220160 bytes ) SHA256: 6cd3108ed92673118090fa7e6903a4ba95c588852ef03c7ac04869695ad1c5c7 Nombre: odoaztybt.exe Detecciones: 40 / 56 Fecha de análisis: 2015-01-06 19:50:55 UTC ( hace 1 semana ) […]

Este otro virus presenta esta pantalla de instrucciones del “FBI”:   Para eliminarlo, basta arrancar en MODO SEGURO y lanzar el ELISTARA 31.34 o cualquiera de los antivirus que lo detectan El preanalisis de virustotal ofrece el eiguiente informe MD5 eaa516e8f4d3ee6b3038a3c55bf5dc19 SHA1 989c860d7488043bcaca12e73eb5d80fc1db0494 Tamaño del fichero 67.7 KB ( 69288 bytes ) SHA256: 65e3d6c4493fb1c9a3d0689037f4348003472d29da06b6188f34728ef92810a6 Nombre: […]

Recibimos esta muestra de presunto cryptolocker que ha resultado ser un downloader TEPFER ya controlado por el actual ELISTARA El preanalisis de virustotal ofrece el siguiente informe: MD5 fe20a23bec91b7ec1e301b571ce91100 SHA1 128c404b4dde28281bee464c8676888f4d351875 Tamaño del fichero 100.0 KB ( 102400 bytes ) SHA256: 778814211d21f59ac28d32b722404a177ff67ebb9024394ed699f9abc0ce6305 Nombre: federal.exe Detecciones: 50 / 56 Fecha de análisis: 2014-12-28 19:22:04 UTC ( […]

Esta llegando un mail con estas caracteristicas: Asunto: El saldo de la cuenta en el archivo adjunto De: support@alerts.banesto.es (FALSO REMITENTE=SPOOFING) Fecha: 22/12/2014 10:37 Para: <DESTINATARIO> Introduzca la siguiente clave para confirmar su transferencia de 054,00 EUR a la cuenta 0009 1532 83 08906***55. BANESTO Anexado: BANESTO-transferencia_-confirmar.pdf.zip EL preanalisis de virUstotal del fichero que contiene […]

La frecuencia de anexados con downloader SOUNDER en los mails recientes, nos ha hecho sospechar de que, ademas de descargar conocidos malwares como COMROKI, KEGOTIP , etc, tambien podían descargar otros mas temibles, como el CRYPTOLOCKER Y sin que lo haga siempre, sino cuando quiere el hacker, el mismo enlace de descarga de los malwares […]

Un mail malicioso que se está recibiendo actualmente, contiene un enlace de descarga de un fichero INVOICE.ZIP el cual contiene un aparente PDF que realmente es un EXE (truco de la doble extensión): Invoice.Pdf_____________________________________________________________.exe La apariencia del mail malicioso es la siguiente: MAIL MALICIOSO: _______________ Asunto: Le consegne di attrezzature. De: <mrhoden@relatiefront.nl> Fecha: 08/11/2014 08:10 […]

Descargado por un downloader, se instala y queda residente, añadiendose a la lista de Autorizaciones del CortaFuegos de Windows. A partir del ELISTARA 30.85 de hoy lo pasamos a controlar especificamente El preanalisis de virustotal ofrece este informe: MD5 a61a662918e05a65b7ac927fa26ffbab SHA1 fd7069e16fc0019ebb79462319e3eec20331cfbf Tamaño del fichero 68.0 KB ( 69632 bytes ) SHA256: b8f2731d4a4dd948cc0aa2993925e2bca61128acee895a5522aef492e4851077 Nombre: csrss.exe […]