Descargado por el Downloader TEPFER pasamos a controlar esta nueva variante de SPYZBOT a partir del ELISTARA 28.14 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 596b804e1dd479b146ba41fe039a662dd6127b5cb51bf7a7f5c2b6f5d6c9cadf SHA1: aee8dd8265e83c420f16cbf354c9d3dbf5ef641c MD5: 46f8e9a965c319d3fe55feaa312cb067 Tamaño: 308.0 KB ( 315392 bytes ) Nombre: 678976.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 5 / 47 Fecha de análisis: 2013-07-18 […]

VARIANTE DE FAKE AV I SECURITY cazado por la heuristica del ELISTARA   Otra muestra pedida por el ELISTARA pasa  a ser controlada especificamente a partir del ELISTARA 27.90 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 4f3d07b8479db7a28a9f9e7d364df8d39031282c5520be63f862163c47e97765 SHA1: 5d0accd611b04ac60a8bd3e9aa5b11d4980e179a MD5: 6e0d9b4b1041760ac80b18b1cfeca28c Tamaño: 825.0 KB ( 844800 bytes ) Nombre: ILDEFENDER.EXE.Muestra EliStartPage v27.89 […]

Tres ficheros que el ELISTARA ha aparcado y pedido muestra para analizar pertenecen a una nueva variante de FAKE AV SYSTEM 2011, que pasamos a controlar a partir de la version de hoy del ELISTARA  22.42 el fichero scaneador: File name: ANTIVIRUS_SYSTEM_2011.EXE.Muestra EliStartPage v22.40 Submission date: 2011-01-19 08:45:17 (UTC) Current status: queued (#5) queued analysing […]

La heuristica del ELISTARA nos reporta estos tres ficheros que una vez preanalizados vemos que Son FAKE AV SYSTEM 2011 Pasamos a controlar los tres ficheros a partir del ELISTARA 22.41 de hoy File name: SECURITYMANAGER.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-18 11:36:18 (UTC) Current status: queued queued analysing finished Result: 15/ 43 (34.9%) VT Community […]

Ya empiezan a llegar variantes del primer FAKE del 2011, distintos al inicial: File name: ANTIVIRUS_SYSTEM_2011.EXE.Muestra EliStartPage v22.36 Submission date: 2011-01-12 16:52:31 (UTC) Current status: queued (#5) queued (#5) analysing finished Result: 12/ 43 (27.9%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.01.12.01 2011.01.12 Trojan/Win32.FakeAV AntiVir […]

A través de un dominio registrado en cz.cc se recibe este malware : File name: agqVeZdUmG.exe Submission date: 2010-09-22 12:06:09 (UTC) Current status: queued (#2) queued (#2) analysing finished Result: 35/ 43 (81.4%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.09.21.01 2010.09.21 Trojan/Win32.FakeAV AntiVir 8.2.4.60 2010.09.22 TR/Crypt.XPACK.Gen3 […]