Publicado el 10 enero 2012 ¬ 15:40 pmh.mscComentarios desactivados en Nueva variante de SIREFEF apenas controlado actualmente (SOLO 3 de 43 AV)
Una nueva variante de SIREFEF que casi no detecta ningun AV (solo 3 de 43) pasa a ser controlado a partir del ELISIREF 1.34 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: redbook.sys Submission date: 2012-01-10 14:27:49 (UTC) Result: 3/ 43 (7.0%) VT Community malware Safety score: 0.0% Compact Print results […]
Leer el resto de esta entrada »
Publicado el 29 diciembre 2011 ¬ 12:36 pmh.mscComentarios desactivados en Otra variante de SIREFEF cazada por la heuristica del ELISTARA / ELISIREF
Avisando el ELISTARA de posible SIREFEF al detectar la carpeta de marras: Detectada Carpeta Posible Sirefef: “C:\WINDOWS\$NtUninstallKB16773$“, al pasar el ELISIREF, su deteccion heuristica ha aparcado muestra del fichero infectado y pedido muestras para analizar, que pasamos a controlar a partir del ELISIREF 1.28 de hoy El preanalisis de virustotal nos ofrece este informe: File […]
Leer el resto de esta entrada »
Publicado el 19 diciembre 2011 ¬ 10:50 amh.mscComentarios desactivados en Nueva variante de SIREFEF (ZERO ACCESS) CAZADA POR EL ELISIREF
Una nueva muestra cazada por el ELISIREF pasa a ser controlada específicamente a partir del ELISIREF 1.23 de hoy El preanalisis de VirusTotal nos ofrece el siguiente informe: File name: mrxsmb.sys.Muestra EliSirefef v1.22 Submission date: 2011-12-19 09:34:36 (UTC) Current status: queued queued analysing finished Result: 12/ 43 (27.9%) VT Community malware Safety score: 0.0% Compact […]
Leer el resto de esta entrada »