Otra variante de esta malware que duplica uno de los procesos actuales y conecta con una web rusa (http://presidemt-kbr.ru), pasa a ser controlada a partir del ELISTARA 29.49 de hoy El preanalisis de virustotal ofrece este informe: MD5 345033d92ec2a3af1a3ee0449f35fd3d SHA1 bfdc82673929198263f735a3c3fecb64259e9bf9 Tamaño del fichero 158.4 KB ( 162152 bytes ) SHA256: b4b40dd002e090a2585ed46ed54f8463e563c330748ba8749a6d3fc645f2a131 Nombre: cr_relise_02-03.exe Detecciones: […]

A traves de la descarga de un downloader se instala este malware que pasamos a controlar a partir del ELISTARA 29.47 de hoy Si bien Kaspersky lo detecta como Cutwail, no se parece a los Cutwail que conocemos, y por el hecho de que duplica uno de los Procesos en marcha, lo incluimos en la […]

Descargado por Downloader al ejecutar METAR.EXE, ambos pasan a ser controlados a partir de ELISTARA 29.23 Los preanalisis de virustotal ofrecen estos informes   EL DOWNLOADER:   MD5 7bfa343f3bcbe3600602c81d34554b5c SHA1 cb7b14a4197a0cdc13b85f62dbf8f7b5709a6941 File size 1.7 MB ( 1809408 bytes ) SHA256: 65859b2f3a1444372ecc1c8c717b9be83c3c6c93ab5a4c936216b6309ec6e581 Nombre: METAR.EXE.Muestra EliStartPage v29.21 Detecciones: 29 / 50 Fecha de análisis: 2014-01-27 08:10:54 UTC […]