Publicado el 7 julio 2011 ¬ 11:47 amh.mscComentarios desactivados en FAKE TOOLS WINDOWS REPAIR GENERADO POR EL DROPPER
Esconde el escritorio y elimina ficheros de ALL USERS. Se controla a partir del ELISTARA 23.58 Generado por el Dropper del mismo nombre, este es el informe del preanalisis con el VirusTotal: File name: 34331340.EXE.Muestra EliStartPage v23.56 Submission date: 2011-07-07 09:21:45 (UTC) Current status: finished Result: 14/ 43 (32.6%) VT Community malware Safety score: […]
Leer el resto de esta entrada »
Publicado el 28 marzo 2011 ¬ 19:23 pmh.mscComentarios desactivados en Nueva variante de FAKE TOOL WINDOWS REPAIR MUY POCO CONTROLADA ACTUALMENTE (solo 5 de 40 AV)
A partir del ELISTARA 22.90 pasamos a controlar esta nueva variante de FAKE TOOL WINDOWS REPAIR muy poco controlada actualmente (solo 5 de 40) Una vez eliminado el malware, deberá restablecerse los atributos de los ficheros y carpetas que haya eliminado, lo cual puede hacerse desde un a ventana al DOS, a base de un […]
Leer el resto de esta entrada »
Publicado el 25 marzo 2011 ¬ 11:16 amh.mscComentarios desactivados en Nueva variante de SPY ZBOT-Y cazada por la heuristica del ELISTARA
Una nueva variante de SPY ZBOT-Y la pasamos a controlar a partir del ELISTARA 22.89 Recordamos que los ZBOT tienen técnicas Rootkit y provienen del Zeus File name: OQDIZ.EXE.Muestra EliStartPage v22.88 Submission date: 2011-03-25 08:58:26 (UTC) Current status: finished Result: 6 /41 (14.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last […]
Leer el resto de esta entrada »