Otra muestra pedida por el ELISTARA pasa a ser controlaa especificamente a partir del ELISTARA 27.40 de hoy EL preanalisis de virustotal ofrece este informe: SHA256: 2200fdd915baaf11a7d361fef2ac618b63bc1963885af065823a38ce3c296de2 SHA1: cb71f7f5d3473c530546f23ef34f51f79282ad57 MD5: 8286315e192be29c977d536241096f35 Tamaño: 41.9 KB ( 42936 bytes ) Nombre: DUXIFSOZMOJU.EXE.Muestra EliStartPage v27.39 Tipo: Win32 EXE Detecciones: 36 / 46 Fecha de análisis: 2013-04-04 15:50:43 UTC […]

Otra muestra recibida como sospechosa pasa a ser controlada especificamente a partir del ELIPALEVO 2,96 de hoy El preanalisis de virustotalk ofrece este informe: SHA256: dd94668c2b7bb3e5977e4f45f0a1fe079376183889a7183367af69d26f34321b SHA1: b166c8c57928966d96e2da4ae4867c3f7fe9fa85 MD5: 7bf373eb298cdcaf892b4ee45135c96d Tamaño: 250.0 KB ( 256000 bytes ) Nombre: SYSDATE.EXE.Muestra EliStartPage v26.90 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 39 / 46 Fecha de análisis: 2013-01-21 09:33:03 […]

  A partir de la version 2.90 del ELIPALEVO pasamos a controlar esta nueva variante El preanalisis de virustotal ofrece el siguiente informe: SHA256: 250b2dcb9fe7f986ad9c307d3299c45af5320a2d91d7488788fa1c8a0d2a45e4 SHA1: dfca53496ddfcb5afa44fe4bf17eae9aed4120cb MD5: e14d0ff7f84a93d16d28cd66e5a1a082 Tamaño: 130.0 KB ( 133120 bytes ) Nombre: BDWOXK.EXE (Taskman).vir Tipo: Win32 EXE Etiquetas: armadillo Detecciones: 35 / 42 Fecha de análisis: 2012-06-22 08:01:28 UTC ( […]

Nueva variante de la familia PALEVO Detectada por la heuristica del ELISTARA/ELIPALEVO, pasamos a controlar especificamente esta nueva variante a partir del ELIPALEVO 2.72 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: ECLEANER.EXE (Taskman).vir Submission date: 2011-11-28 14:00:36 (UTC) Current status: finished Result: 28 /43 (65.1%) VT Community malware Safety score: […]

Otra caza heuristica ha sido identificada como variante de PALEVO  y pasa a ser controlada especificamente a partir del ELIPALEVO 2.69 El preanalisis con virustotal ofrece el siguiente informe: File name: ZABERG.EXE.Muestra EliPalevo v2.68 Submission date: 2011-11-22 08:24:31 (UTC) Current status: finished Result: 15 /41 (36.6%) VT Community malware Safety score: 0.0% Compact Print results […]

Otra variante de Palevo que pasamos a controlar especificamente a partir de la version de hoy del ELIPALEVO 2.69 El preanalisis de virustotal ofrece el siguiente informe: File name: ZABERG.EXE.Muestra EliPalevo v2.68 Submission date: 2011-11-22 08:24:31 (UTC) Result: 15/ 41 (36.6%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update […]

Controlado a partir de ELISTARA 23.83 El preanalisis de virusTOtal ofrece el siguiente informe: File name: gfx.exe Submission date: 2011-09-08 11:21:25 (UTC) Current status: finished Result: 25/ 44 (56.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.09.08.00 2011.09.08 Packed/Win32.Tdss AntiVir 7.11.14.146 2011.09.08 TR/Dropper.Gen Antiy-AVL 2.0.3.7 2011.09.08 – Avast 4.8.1351.0 2011.09.08 Win32:Dropper-gen [Drp] Avast5 5.0.677.0 2011.09.08 Win32:Dropper-gen [Drp] AVG 10.0.0.1190 2011.09.07 Dropper.Generic4.ARHG BitDefender 7.2 2011.09.08 Trojan.Generic.KD.350331 ByteHero 1.0.0.1 2011.08.22 – CAT-QuickHeal 11.00 2011.09.08 – ClamAV 0.97.0.0 2011.09.08 – […]

De la tan conocida familia Palevo, que se propaga por pendrive, hemos recibido esta muestra que ya controlan el 100 % DE LOS AV del VirusTotal, y que pasaremos a controlar a partir del ELIPALEVO 2.59 El preanalisis del VirusTotal ofrece este informe   File name: MSGVN.EXE (Taskman).vir Submission date: 2011-07-29 08:01:55 (UTC) Current status: […]

Pasamos a controlar a partir del ELIPALEVO 2.57 de hoy, esta nueva variante de la familia PALEVO, de los que se propagan por pendrive, el cual ubica en pendrive en la carpeta ABC con el nombre DEF.EXE Cabe indicar que el AUTORUN.INF que lo lanza está enmarañado, pero el ELIPALEVO tambien lo detecta y elimina. […]

A partir de la version de hoy del ELIPALEVO de hoy, 2.36, pasamos a controlar esta nueva variante de la familia PALEVO: File name: ACLEANER.EXE (Taskman).vir Submission date: 2011-05-05 15:02:09 (UTC) Current status: queued queued analysing finished Result: 27/ 42 (64.3%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result […]

Otra variante de la familia Palevo que ya es conocida por la mayoría de antivirus, aunque no todos le llaman Palevo, la pasamos a cpntrolar a partir del ELIPALEVO de hoy, File name: SYSDATA.EXE (Taskman).vir Submission date: 2011-03-22 09:48:43 (UTC) Result: 38/ 43 (88.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus […]

Otro de la familia de los Palevo que se propagan por pendrive: e name: SYITM.EXE (Taskman).vir Submission date: 2011-03-01 15:59:08 (UTC) Current status: queued queued analysing finished Result: 23/ 43 (53.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.02.00 2011.03.01 – AntiVir 7.11.4.21 2011.03.01 TR/Crypt.XPACK.Gen2 Antiy-AVL 2.0.3.7 […]