Recibida la intrusion de un temporal en uno de nuestros ordenadores, mientras navegavamos por  Internet, tras analizarlo vimos que se trataba de una variante del malware SIMDA y lo pasamos a controlar con el actual ELISTARA En el preanalisis de virustotal ofrece este informe: SHA256: a1d5a33e701552cc736f5d0b7d13e90475fce9cd014c37d62d1a775cad61de6b SHA1: c1b1a306e6a0ad9de43ac86dd85a90d6e8645aee MD5: 694b02b07998f9a3db936bbaeaf7492c Tamaño: 433.5 KB ( 443909 […]

Dos nuevas muestras pedidas por el ELISTARA pasan a ser controladas como WALEDAC a partir del ELISTARA 24.97 de hoy Los preanalisis de virustotal pfrecen estos informes: SHA256: 46c583b276e30cbf8dd8f8b249b603ce3b5ebac104554b07af2df7e9d2ff85e1 SHA1: 0df43860adf023f8cba67c956ffc340826e484de MD5: f502ce1d544eb1f933e868e0d0192454 Tamaño: 640.5 KB ( 655872 bytes ) Nombre: _EX-08.EXE.Muestra EliStartPage v24.96 Tipo: Win32 EXE Detecciones: 24 / 43 Fecha de análisis: 2012-02-27 […]

  Ya la semana pasada vimos nuevos especimenes entre las descargas del SIREFEF y PROXY EXI, y visto que persisten y que además organizan una “fiesta privada”, quedando protegidos mientras un C_726519.NLS esté residente, empezamos a entender la función de dicho NLS que protege el driver ACPI.SYS modificado, que es un backdoor SIMDA que solo […]

Estos backdoor SIMDA parece que han sustituido los SIREFEF, pues actualmente ya no se descargan dichos RootKits al mismo tiempo que los PROXY-EXI, que es el mismo servidor de descargas desde el cual se bajan estos malwares. A partir del ELISTARA 24.56 de hoy pasamos a controlar especificamente esta nueva variante El preanalisis de virustotal […]

Otra variante de este malware ha llegado junto con PROXY-EXI, y pasado a controlar a partir del ELISTARA 24.55 el preanalisis de virustotal ofrece el siguiente informe: File name: 3.exe Submission date: 2011-12-30 09:48:46 (UTC) Current status: finished Result: 14 /43 (32.6%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

Descargado al mismo tiempo que el PROXY-EXI Controlado a partir de ELISTARA 24.55 El preanalisis de virustotal ofrece el siguiente informe: File name: 4.exe.vir Submission date: 2011-12-29 19:42:03 (UTC) Current status: finished Result: 28/ 43 (65.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.12.29.04 2011.12.29 Win-Trojan/Buzus.557056.Y AntiVir 7.11.20.88 2011.12.29 TR/Offend.7067998.2 Antiy-AVL 2.0.3.7 2011.12.29 Trojan/Win32.Buzus.gen Avast 6.0.1289.0 2011.12.29 Win32:Dropper-gen [Drp] […]

En %Archivos de Programa%\LP\****\4.exe   (Carpeta de Proxy.EXI) tras una infección del PROXY-EXI de última generación,   File name: 4.exe Submission date: 2011-12-22 16:00:49 (UTC) Result: 6/ 43 (14.0%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.12.22.02 2011.12.22 – AntiVir 7.11.19.241 2011.12.22 – Antiy-AVL 2.0.3.7 2011.12.22 – […]