Una nueva variante del troyano que nos llega continuamente anexado a mails, nos llega ahora desde Colombia Dicha nueva varinate pasa a ser controlada a partir del ELISTARA 33.83 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 30230549ce4ddbe0f186f88f21bed771 SHA1 cc3279d6800333f16836f444fdb99dc2e7e739ec Tamaño del fichero 606.0 KB ( 620544 bytes ) SHA256: bb88039a06c5626658f6cd3c9ef4a1f81fa64e0d2bc92f6fd60c5921cc00a9b6 Nombre: […]

Una nueva variante de este troyano, instalado por un downlware Amonetize, pasa a ser controlado a partir del ELISTARA 33.82 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 d2ee28f4189ad22b3159d7ad4a6917c6 SHA1 b8d5f6019c4945cd6d5e22713740265b8cfea0ee Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: e9c338221aaa86b96474aa2bff5a8d3da7f4cea79c9e3d089eac33b7ed485373 Nombre: Zamcom.exe Detecciones: 15 / 53 Fecha de análisis: 2016-01-27 […]

Otra vez está llegando masivamente un falso mail de AMAZON que anexa un fichero empaquetado que contiene un EXE con el troyano BAYROB El contenido de dicho mail es el siguiente:   MAIL MASIVO MALICIOSO _____________________ Asunto: ¡Has recibido un cupón! De: Amazon <owenhan@sjz.austar.com.cn> Fecha: 25/01/2016 23:01 Para: <vijocaba@movistar.es> (+ LISTADO DE DIRECCIONES EN COPIA […]

Se está recibiendo masivamente un mail maliciosa que anexa fichero empaquetado contenido TROJAN BAYROB El contenido de dicho mail es similar a: MAIL MALICIOSO MASIVO: ______________________ Asunto: ¡Has recibido un cupón! De: “Amazon” <gp@marbella-estates.com> Fecha: 23/01/2016 12:03 Para: <conniem@travelleadersomaha.com>   <+LISTADO DE DIRECCIONES OCULTAS> ¡Hola! ¡Ha recibido un cupón! Para beneficiarse de ello ahora mismo, […]

A partir del ELISTARA 33.79 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de viriustotal ofrece el siguiente informe: MD5 a3dde595544d9b9e3e1b1a13c1c2fbb5 SHA1 ef5b33ff456a34a67563e2bc95141c7aff79f76d Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: 6751a3b5fe757516ab662fcba6f4c43f856abb84ad79847a023994c71fd330a2 Nombre: Ranktex.exe Detecciones: 7 / 54 Fecha de análisis: 2016-01-22 08:45:43 UTC ( hace 2 horas, 49 […]

A partir del ELISTARA 33.78 de hoy,. pasamos a controlar esta nueva variante de TROJAN SMEAZYMO El preanalisis de virustotal ofrece el siguiente informe: MD5 45c1c8fcf49b0d7f554e8b64d3bfe8ff SHA1 3f7c001b58e56678d226bf190cae50dcf8d90073 Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: ee5518a4f9e9010cc00c418dfcbab1f3c7efa731a23d23263b26005ec877a32c Nombre: 45c1c8fcf49b0d7f554e8b64d3bfe8ff.virus Detecciones: 10 / 55 Fecha de análisis: 2016-01-20 17:50:14 UTC ( hace 21 horas, […]

Con el nombre de “ELIMINA VIRUS.EXE” este malware instala un keylogger y mata los virus que se lancen en links, al eliminar  los que encuentra, buenos y malos ! A partir del ELISTARA 33.75 pasamos a controlarlo, requieriendo dos reinicios para poder acabar con él. El preanalisis de viristotal ofrece el siguiente informe: MD5 0d3a1c952dd0aa3a9644de9bb89138e7 […]

A partir del ELISTARA 33.75 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 0efb475d62d70b2708d7b8c689a383ab SHA1 b385f50fbf734b34fcd4c82787ca2f7b570345c6 Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: 14c03b6d1f8424d4dbef4a58abbd17511e0e5f56463493a1956aab2c1442331b Nombre: damtom.exe Detecciones: 8 / 55 Fecha de análisis: 2016-01-18 08:09:33 UTC ( hace 3 horas, 34 […]

Se esta recibiendo mail masivo con estas caracteristicas   MAIL  MASIVO MALICIOSO: _______________________ Asunto: ¡Has recibido un cupón! bcybcv De: “Amazon” <jtaborda@alival.com.co> Fecha: 17/01/2016 08:47 Para: <luliareces@hotmail.com>       (+ listado de direcciones ocultas) ¡Hola! ¡Ha recibido un vale! Para beneficiarse de ello ahora mismo, por favor descargue el archivo adjunto.   anexado fichero foss39.zip […]

En un falso mail masivo que aparenta ser una comunicacion verbal de FACEBOOK, se recibe este anexado que contiene otra variante de TROJAN BAYROB, como anteriores casos con falsa apariencia de WhatsApp la imagen que aparenta dicho falso mail es la siguiente: imagen SPAMFACEBOOK.jpg anexando, en el que hemos recibido, el fichero ANDRE.EXE, que pasamos […]

A partir del ELISTARA 33.72 de hoy, pasamos a controlar esta nueva variante de Smeazymo El preanalisis de virustotal ofrece el siguiente informe: MD5 0e5b99da666191bf71bfaafd7261e169 SHA1 993818e51767a53e96fe57b2bf7c4d451b3e0aee Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: 62f5bfd1e291ceee791be9f2712ac9c52c063d9488e5e9bf256b8b15583566aa Nombre: nimdexon.exe Detecciones: 6 / 56 Fecha de análisis: 2016-01-13 10:37:50 UTC ( hace 3 horas, 32 […]

A partir del ELISTARA 33.72 de hoy, pasamos a controlar esta nueva variante de SPY BANKER El preanalisis de virustotal ofrece el siguiente informe: MD5 2da1c092f120b418a3bd79eb0dea4bf4 SHA1 3991607acffba85b83c65aa0e4d9ca9807c000ff Tamaño del fichero 18.4 MB ( 19318272 bytes ) SHA256: 90a54a361c8070c994deff9d5dd9f312448090d7277e5f34ddc59b2f2c73d3b4 Nombre: hemp.exe Detecciones: 12 / 54 Fecha de análisis: 2016-01-13 06:13:47 UTC ( hace 2 horas, […]