Posted in 25 septiembre 2013 ¬ 11:59 amh.mscComentarios desactivados en Nueva variante de AUTORUN VBML cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.41 del ELISTARA de hoy El preanalisis de virustotal ofrece este informe: SHA256: d6cbcbc1133e7691d038dcac0a7fe7392272c5a95a14ca3dd1133fb3bfbda0a5 SHA1: 3c2fcb4b2c54139fb95fda693df76f7eaf985925 MD5: ed7071236f94ae89b23386d83eede189 Tamaño: 164.1 KB ( 168036 bytes ) Nombre: WINLOGON.EXE.Muestra EliStartPage v28.36 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 42 / 48 Fecha […]
Read the rest of this entry »
Virus3c2fcb4b2c54139fb95fda693df76f7eaf985925, Backdoor.Bot, Downloader-CJX.gen.j, ed7071236f94ae89b23386d83eede189, elistara, FakeVimes-B, TR/Dropper.Gen, Trj/Genetic.gen, Trojan.Win32.VBKrypt.umn, VB.2.AF, W32.Rontokbro!gen1, Win32/Esfury.M, Win32/Injector.DAN, WINLOGON.EXE
Posted in 19 noviembre 2012 ¬ 10:22 amh.mscComentarios desactivados en Variante de AUTORUN VBML cazado por la heuristica del ELISTARA
Una muestra pedida por un ELISTARA antiguo (21.44) ya está controlada por el ELISTARA actual 26.56 Al respecto aprovechamos para recordar que el ELISTARA se actualiza a diario, y que siempre se ha de usar la ultima version disponible en la web, para poder controlar lo cponocido hasta el momento. El preanalisis de virustotal ofrece […]
Read the rest of this entry »
Posted in 28 noviembre 2011 ¬ 16:26 pmh.mscComentarios desactivados en Dos nuevas variantes de AUTORUN VBNA cazadas por la heuristica del ELISTARA
Nuevas muestras cazadas por el sistema heuristico del ELISTARA han resultado ser maliciosas y pasamos a controlarlas especificamente a partir del ELISTARA 24.36 DE HOY Los preanalisis con el virustotal de ambas muestras, han ofrecido los siguientes informes: File name: WINLOGON.EXE.Muestra EliStartPage v23.41 Submission date: 2011-11-28 14:52:38 (UTC) Current status: queued queued analysing finished Result: […]
Read the rest of this entry »
Virus0258fc5477cb41ec9ae3d52de43157722034eb86, 1e3ff65cc78c0d64e7b0235967b9dd3a, Downloader-CJX.gen.j, e8fcd519a90e1863c0e83f4f836933a2, elistara, ff92a249d4e3693b3764aab5118af0b475a346fc, Generic.dx!top, Trojan.Win32.Generic, Trojan.Win32.VB.ajvg, W32.Rontokbro!gen1, W32.Rontokbro@mm, W32/Brontok.LB, Win32/Injector.CYO, Win32/Injector.EMG, Win32/VBInject.gen!EL, Win32/VBInject.gen!EN, WINLOGON.EXE
Posted in 11 julio 2011 ¬ 15:14 pmh.mscComentarios desactivados en NUEVA VARIANTE DE AUTORUN VBML
Nueva variante de este troyano que se propaga por pendrive Controlada a partir de ELISTARA 23.60 File name: WINLOGON.EXE.Muestra EliStartPage v21.74 Submission date: 2011-07-11 13:03:53 (UTC) Current status: finished Result: 35/ 43 (81.4%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.07.11.01 2011.07.11 Win-Trojan/Securisk AntiVir 7.11.11.53 2011.07.11 TR/Dropper.Gen Antiy-AVL 2.0.3.7 2011.07.11 – Avast 4.8.1351.0 2011.07.11 Win32:Dropper-gen [Drp] Avast5 5.0.677.0 2011.07.11 Win32:Dropper-gen [Drp] AVG 10.0.0.1190 2011.07.11 Dropper.Generic2.AOTZ […]
Read the rest of this entry »
Posted in 15 diciembre 2010 ¬ 11:21 amh.mscComentarios desactivados en Nueva muestra de AUTORUNVB.ML cazada heuristicamente por el ELISTARA
Gracias a la heuristica del ELISTARA pasamos a controlarvesta variante del AUTORUN.VB.ML que se instala en WINLOGON Una nueva variante de este malware que se propaga por pendrive, la pasamos a controlar a partir de la version de hoy del ELISTARA 22.20: File name: WINLOGON.EXE.Muestra EliStartPage v22.17 Submission date: 2010-12-15 10:05:32 (UTC) Current status: queued […]
Read the rest of this entry »
Virus33ebe33997c58147e93768d3456a2b10dbd4f113, 5f35b384bd6c24c268a0d0c4b50c86fa, Downloader-CJX.gen.j, elipen, elistara, FakeVimes-B, Trojan.Win32.VBKrypt.ial, W32.Rontokbro!gen1, Win32/Agent.MKPMPYB, Win32/Esfury, WINLOGON.EXE
Siguenos
en facebook