Otra muestra cazada por la heuristica del ELIVBNA pasa a ser controlada a partir del ELIVBNA 3.64 de ayer El preanalisis de virustotal ofrece este informe: MD5 d60e9ba61bdfa88f39294d6467c715fa SHA1 4b6aadd720d82f91c41dbca1f0d893d3adacc6b9 Tamaño del fichero 84.5 KB ( 86566 bytes ) SHA256: bd62078d9e9843c229405c85c4aa0cfb15105d3765a78563e40a53a2721c9750 Nombre: ZOAIREF.EXE.Muestra EliVBNA v3.rar Detecciones: 11 / 41 Fecha de análisis: 2014-03-21 08:17:52 UTC […]

Otra muestra de esta prolifica familia, descargada por una version anterior de si mismo, y que ademas ha descargado otro downloader (Sounder) , pasa a ser controlada especificamente a partir del ELIVBNA 3.62 de hoy El preanalisis de virus total ofrece el siguiente informe:     MD5 87ccc24ce275afaaf204249aecb6c450 SHA1 2da25d3e5eb179e84211fe84d846da1780d09bef Tamaño del fichero 52.0 KB […]

6 nuevas variantes del VBNA, incluidos los dldr que los generan respectivamente, pasan a ser controlados a partir del ELIVBNA 3.51 de hoy Como siempre, aparte de los dldr de nombre variable, cada uno de ellos genera tres ficheros que instala en el disco duro, con el nombre e iconos significativos, de SEXY, SECRET Y […]

Recibidas dos nuevas variantes de este downloader, pasan a ser controladas a partir del ELIVBNA 3.44 de hoy El preanalisis de virustotal ofrece estos informes:   MD5 b82f5d0f7ff4e155738df348d8a087db SHA1 3474a4a67817de14a2521cb8db62e1cdf4eea800 File size 140.0 KB ( 143360 bytes ) SHA256: ad1b1c6c29f74e8f3afa249fcb8eda3c242496dced9a548ff66a32f790b8ea19 Nombre: Secret(2).exe Detecciones: 12 / 47 Fecha de análisis: 2013-12-03 16:13:38 UTC ( hace 0 […]

otra actualización del worm VBNA generó una nueva variante que pasamos a controlar a partir del ELIVBNA 3.43 de hoy. El preanalisis de virustotal ofrece el siguiente informe: MD5 f759152cbcf6f0f1a873edc99740adaa SHA1 107ef905cb1b328bb0ee5d029750051ed126cc2d SHA256: c173e57fad50fe18923b894d7fa231e391f50a730b4cedbd3fb38bf12831c5d4 File size 128.0 KB ( 131072 bytes ) Nombre: Secret(2).exe Detecciones: 11 / 47 Fecha de análisis: 2013-11-21 14:54:30 UTC ( hace […]

Al igual que los tres ficheros que descargaba la version 179 del DOWNLOADER de esta familia, los que descarga la version 180 tambien los pasamos a controlar a partri del ELIVBNA 3.35 de hoy El preanalisis de virus total ofrece el siguiente informe:   SHA256: 02f99050616e639bb9ec8d70c1fabf4a004272e574674f3d5a911400b89c7286 SHA1: 05ce85495085777039c02e20170741f1153f1b89 MD5: e4572519558e70735aaf4a5f6fad0cc6 Tamaño: 82.5 KB ( 84480 […]

Una nueva variante de downloader VBNA, que la descarga el de su propio nombre, y que descarga el actual downloader SOUNDER (que se controla con el ELISTARA) y tambien el temible SIREFEF (que se controla con el ELISIREF), ha sido descargado como actualización de VBNA ya conocidos, si bien este es de código totalmente distinto. […]