Otra variante de este conocido downloader, pasa a ser controlado a partir del ELIVBNA 3.61 de hoy Su lanzamiento a traves del pendrive viene dado por  los ficheros .EXE tipicos que crea (ultimamente CONTRASEÑA, CAMARA, DESNUDO TEAMO) y por el AUTORUN.INF que varia de fichero, como en este caso, que lanza un   open=miuzeb.exe) El preanalisis de […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 26.78 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: f3a68087b19780b0d51fbf83755aad67d488fd7660cd7ace622b901919f804ea SHA1: 3f1abc31a78c93df8ec8ce6ed14510c892b0b614 MD5: efc9077e4aa6298ff7baf21b49d8d350 Tamaño: 835.0 KB ( 855040 bytes ) Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.76 Tipo: Win32 EXE Detecciones: 6 / 46 Fecha de análisis: 2012-12-21 09:41:29 […]

Recibida una muestra pedida por el ELISTARA comprobamos que corresponde a una variante del downloader VBNA ya controlada con el actual ELIVBNA 3.21 El preanalisis de virustotal ofrece el siguiemte informe: SHA256: 4bf12efec641564fdab539fd434fef31d9b62d384184f704aba4e38e88c9b611 SHA1: 5b58839bae095e8165c98711688dcc622192b7c4 MD5: ee68d306fbb5d222e5da73bbe79ad2d1 Tamaño: 284.0 KB ( 290816 bytes ) Nombre: GAQOJ.EXE.Muestra EliStartPage v26.71 Tipo: Win32 EXE Detecciones: 26 / 46 […]

Una nueva variante de esta familia pasa a ser controlada a partir del ELISTARA 25.33 de hoy El preanalisis de virustotal ofrece este informe: SHA256:  b27e416b18330bca0e14b056f78afc59140ed481b050e6475ad3126df50a7aad Nombre:  zyfm.exe Detecciones:  15 / 42 Fecha de análisis:  2012-04-20 15:49:11 UTC ( hace 0 minutos ) 0 1 Más detalles Antivirus  Resultado  Actualización AhnLab-V3  –  20120420 AntiVir  TR/Dropper.Gen […]

Una muestra pedida por el ELISTARA pasa a ser controlada como variante de CEEINJECT a partir del ELISTARA 24.97 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 701fb98197cc6c1ce20815100dffa3ed87884b6fcbc3b1e0bf4407988fc66da9 SHA1: 8318663f61e3e78e9e1c82b6065fa4bc1aa7c1a4 MD5: b0fed9f9fa09abde204b9c5420b30a2a Tamaño: 116.0 KB ( 118798 bytes ) Nombre: eli_395.exe (UserInit).vir Tipo: Win32 EXE Detecciones: 32 / 43 Fecha de análisis: 2012-02-27 […]

Una muestra pedida por el ELISTARA ha resultado ser un VBNA ya controlado por el ELIVBNA actual El preanalisis de virustotal ofrece el siguiente informe: SHA256: 24f528c4e4b68b9b7a3837f528dca45f9a1d1b421eaf166bf8abba15a8862732 SHA1: d1498f9306af58c68447f01e0e7bd856ad93a3b9 MD5: 9a5914e8a19a2bdf6007ee6bf784a133 Tamaño: 168.0 KB ( 172032 bytes ) Nombre: ZELAW.EXE.Muestra EliStartPage v24.93 Tipo: Win32 EXE Detecciones: 21 / 43 Fecha de análisis: 2012-02-22 15:39:13 UTC […]