Descargado por el DOWNLOADER TEPFER hemos recibido muestras (dropper y ejecutabe) de una nueva variante de esta familia, que pasamos a controlar a partir del ELISTARA 26.93 de hoy El preanalisis del virustotal de las dos muestras ofrece el siguiente resultado: dropper SHA256: 2f875a50d3dba58c0d6739c424b68f9299b644878d3d30968268a52cf2f3754a SHA1: 029699d84571ffc4e8be3e6e2550a86de68f41a5 MD5: 9963a3a8a84508fae9de0ccad436bd06 Tamaño: 329.0 KB ( 336888 bytes ) […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.91 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 44280a5ce8276f0a54b8b5db85376b06ce66b7601f79c0cd6c2864f8b4f13ecd SHA1: 68bec4fec977a108ff1dfef29da7340d71c7f336 MD5: 8a3fe3038210b5b95e8989d224e74b5b Tamaño: 196.5 KB ( 201216 bytes ) Nombre: IZTAOQR.EXE.Muestra EliStartPage v26.90 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 6 / 44 Fecha de análisis: 2013-01-21 […]

A través de mail masivo está recibiendose un mail con sililares caracteristicas a este:   MAIL MALICIOSO: ________________   Asunto: Scanned Image from a Xerox WorkCentre De: Xerox WorkCentre <xerox.device2@dominio destinatario> Fecha: 10/01/2013 17:49 Para: <destinatario>, <segunda cuenta destinatario> Reply to: scanner@dominio destinatario Device Name: Not Set Device Model: MX-1709N Location: Not Set File Format: […]

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir de la version 26.57 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 441ca92a744fb75046b8e077dd7801e5619a96446ec64690cff9f7e00bc772a8 SHA1: a7395cb1ac51a984d8e9a964675066092e906bab MD5: 0e0dde4655443c471644fdf4531d04bd Tamaño: 224.5 KB ( 229888 bytes ) Nombre: ok-WPBT0.DLL.Muestra EliStartPage v26.55-posible reveton Tipo: Win32 DLL Detecciones: 21 / 43 Fecha […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 26.54 de hoy eL PREANALISIS DE VIRUSTOTAL ofrece el siguiemte informe: SHA256: f211192c9c42b2ad34d8285b200c91dd8ebe346e3bb904e99a0514515c39f0a9 SHA1: 13b89e0548c9c55ba1dd37e4d9ea297ef3a32537 MD5: 19af7b0751d57b71fe044784efdc60b5 Tamaño: 98.5 KB ( 100864 bytes ) Nombre: WGSDGSDGDSGSD.EXE.Muestra EliStartPage v26.53 Tipo: Win32 DLL Detecciones: 6 / 44 Fecha de análisis: 2012-11-14 14:30:12 UTC […]

Otra variante de este fastidioso y complejo malware que utiliza extension .FON para sus componentes y que utiliza exploit CPL LNK en la infección a pendrives, aparte de propagarse por comparticiones en las redes. Con la actual version de ELISTARA 22.95 ya controlamos este malware, si bien se regenera facilmente si no se toman todas […]

Recibimos muestra de este malware, gracias a pedirla el ELISTARA, y pasada a analizar resulta ser una variante del ZBOT -GWQ  (“descendiente” del Zeus) El preanalisis de VT nos indica: File name: SDRA64.EXE.Muestra EliStartPage v22.92 Submission date: 2011-03-30 15:59:53 (UTC) Current status: finished Result: 23 /41 (56.1%) VT Community not reviewed Safety score: – Compact […]

El fichero es un falso PDF, ya que despues de 55 caracteres tiene la extension real, .EXE  y en los ficheros con “doble” extension, la que cuenta es la última, ya que la anterior pasa a formar parte del nombre: File name: 01.12.2010_consulta.PDF__________________________________[…].exe Submission date: 2010-12-02 13:01:56 (UTC) Result: 11/ 43 (25.6%)  VT Community not […]