Instalado tras la ejecucion de un Domwnare AMONETIZE, lo pasamos a controlar a partir del ELISTARA 33.71 de hoy el preanalisis de  VIRUSTOTAL ofrece el siguiente informe: MD5 f2cde8f6d0470515f8cc65fae2875e2d SHA1 dafa2acac14f67b77212834bcde9cd9aecf2c0f3 Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: 0b38fddd886568a90716b006c538fd94052df316bb43b2dd5ca158c11d26ea48 Nombre: Xxx-line.exe Detecciones: 6 / 56 Fecha de análisis: 2016-01-12 15:25:47 UTC ( […]

A partir del proximo ELISTARA 33.69 de hoy, pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 7106a83b1e461bdf4c3aa95cead39fce SHA1 22022956b4c20cee090750ab8cf1941ecbefaf7b Tamaño del fichero 19.7 MB ( 20670464 bytes ) SHA256: cd6419a2b3f5d938f7c635a7280c0f90fdb2b2460f4458c922cdfb5df4c305de Nombre: xtp.exe Detecciones: 15 / 55 Fecha de análisis: 2016-01-07 22:28:25 UTC ( hace 11 horas, […]

Se están recibiendo diferentes mails anexando ficheros conteniendo el dichoso BAYROB Ofrecemos el analisis de una de las muestras ya que, aunque todas ellas diferentes, el informe es similar: MD5 b081c808c23696fc4dba8b17b11b1864 SHA1 1356218574a7d8cafc19f92140774d069aab504b Tamaño del fichero 238.0 KB ( 243712 bytes ) SHA256: 87168218d007b5b46129c2b2cc1a4e21a6c748e15ef878b5a556765bfe55885e Nombre: jeffries.exe Detecciones: 21 / 55 Fecha de análisis: 2016-01-07 12:07:21 […]

A partir del ELISTARA 33.68 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguinete informe: MD5 b9d058446e8893869629d887dfdab37f SHA1 c5e6ad3439814f70caee3660ccb505753e65937d Tamaño del fichero 270.5 KB ( 276992 bytes ) SHA256: ad83e7b0d7a365da1f977ad901b574755641a8146786f728e648bc179456c181 Nombre: maralyn.exe Detecciones: 30 / 55 Fecha de análisis: 2016-01-07 09:55:51 UTC ( hace 4 minutos ) […]

  A partir del ELISTARA 33.66 de hoy, pasamos a controlar esta nueva variante de malware El preanalisis de viristotal ofrece el siguiente informe: MD5 c4b0a7d6e0cf21327a5930ca066f2399 SHA1 f9bb964347333d86b6aea6706e1d7229b3b69298 Tamaño del fichero 27.5 KB ( 28160 bytes ) SHA256: 27533deb457f6b7f2716ec2c2cfbc48f35df16cb222ab88562676938384011d1 Nombre: Canlatlane.exe Detecciones: 4 / 54 Fecha de análisis: 2016-01-04 10:01:25 UTC ( hace 5 horas, […]

Otro mail masivo se está recibiendo anexando fichero malicioso que pasamos a controlar a partir de ELISTARA 33.66 de hoy Las caracteristicas de dicho mail son las sioguientes: MAIL MALICIOSO: _______________ Asunto: Un fichero audible se ha traspasado ujp De: “WhatsApp” <admissions@lamiranda.net> Fecha: 31/12/2015 18:40 Para: <vijocaba@movistar.es>  (variable) ANEXO: albert68.zip   (variable) ______________________ FIN DEL […]

A partir del ELISTARA 33.63 de hoy pasamos a controlar esta nueva variante de esta familia de troyanos. Cabe indicar que este ingresa al ordenador como GIF, para poder ser descargado sin problemas, pero que es renombrado a EXE que es como se ejecuta. El preanalisis de virustotal ofrece el siguiente informe: MD5 93b3ec1fff9969ff6da0758a8a076a63 SHA1 […]

Otra variante de este downloader de moda, pasa a ser controlado a partir del ELISTARA 33.62 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 6a02f5ad03e69ad88cba130c632fd435 SHA1 eb316e5e6e0278317256a6baefdb7c701376e754 Tamaño del fichero 353.0 KB ( 361472 bytes ) SHA256: 1f6cba35bc7b79ced1c73c70f1c1410aa352dcef9eab8ff48ad6ca7ef596dba4 Nombre: eric.exe Detecciones: 22 / 54 Fecha de análisis: 2015-12-29 09:49:24 UTC ( hace […]

Otros tres mails masivos que anexan fichero empaquetado que contiene troyano BAYROB Añadiendo a los varios mails masivos que ayer recibimos conteniendo dicho malware BAYROB, que aunque sea un downloader actualmente no llega a descargarse nada, a partir del ELISTARA 33.58 de hoy pasamos a controlar tres nuevas variantes, diferentes en cada mail recibido: MAILS […]

Se recibe otro mail masivo de estas caracteristicas:   MAIL MASIVO MALICIOSO _____________________ Asunto: ¡Se ha perdido un encargo escuchable! ynessy De: “WhatsApp” <eric.wu@feco-corp.com.tw> Fecha: 17/12/2015 19:23 Para: <bunny195@hotmail.com> Julio Cespedes ANEXADO: FICHERO 87ione.zip ______________________ FIN DEL MAIL MALICIOSO   A partir del ELISTARA 33.57 de hoy pasamos a controlar esta nueva variante El preanalisis […]

Está hoy de moda este dichoso malware ! Nos llega este otro mail malicioso con dicho TROJAN BAYROB MAIL MASIVO MALICIOSO _____________________ Asunto: Has desaprovechado una aclaración sonora zuo De: “WhatsApp” <peter-svensson@t-online.de> Fecha: 17/12/2015 08:01 Para: <bachi@legisactiones.com> Maria Carmen Olive   ANEXADO:  98haight.zip ______________________ FIN DEL MAIL MALICIOSO A partir del ELISTARA 33.57 pasamos a […]

A partir del ELISTARA 33.57 de hoy pasamos a controlar esta nueva variante de TROJAN BAYROB El preanalisis de virustotal ofrece el siguiente informe: MD5 dac5c12694975500b225b3d91e9dce12 SHA1 fbbd1e692a28dff8cd3c67ef010619848bb87599 Tamaño del fichero 689.0 KB ( 705536 bytes ) SHA256: 258338db118ad4bc3fc3fd607e57dacc1a651fa3f70672f4a33bc42a93b1f366 Nombre: bernetta.exe Detecciones: 16 / 46 Fecha de análisis: 2015-12-17 08:44:07 UTC 0 1 Antivirus Resultado […]