Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.28 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 20a973c76d0c37b7cca948a9954754c1 SHA1 e30f4d2f83ae65bc679d607233b0f8368cd72130 Tamaño del fichero 261.0 KB ( 267264 bytes ) SHA256: b9037f3c635a5c44af4657ffc7ab84796144a8252b5432cfb8bc5d00d7de5a6c Nombre: GUPDATER.EXE.Muestra EliStartPage v31.27 Detecciones: 9 / 54 Fecha de análisis: 2014-12-18 08:34:42 UTC […]

Una nueva variante de este malware se ha descargado y ejecutado desde la carpeta temporal, por la ejecucion de un FakeWrite. Se copia con dos nombres  distintos y se ejecuta como: %Datos de Programa%\ Microsoft\ Windows\ updater.exe y desde la carpeta de Inicio con este otro nombre: %WinIni%\ checkupdate.exe A partir del ELISTARA 30.08 pasamos […]

A partir del ELISTARA 29.67 pasamos a controlare sta nueva variante de malware El preanalisis de virustotal ofrece este informe: MD5 e24183815d38fcf704b08c2de6853e46 SHA1 2bb22fcf0666771e6dcc7402331dd577f19001b1 Tamaño del fichero 90.0 KB ( 92160 bytes ) SHA256: e1807a6af9b037def56472110de67055b8b518fefdba3d6df3638fa586651f97 Nombre: wmplayerInstall.exe Detecciones: 31 / 51 Fecha de análisis: 2014-03-28 09:49:47 UTC ( hace 0 minutos ) 0 1 Antivirus  […]

Otra variante de este malware que impide acceder a la carpeta donde se instala, denegando permiso de acceso a la misma, pasa a ser controlado a partir del ELISTARA 28.50, que logra acceder a la misma y eliminar el contenido malware. Como nombre del fichero usa el del lanzador de tareas de windows, SVCHOST, para […]

Otra muestra recibida para analizar pasa a ser controlada a partir del ELISTARA 28.36 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 9b375ad367b46fad0138677af9a6e4fac02bf2073f49802d916e9d0a310426b3 SHA1: 8c20f9227ab2a1532d10a171e1a75eb70950c9e7 MD5: 692348059a3bf98578a62e4643c580c4 Tamaño: 57.0 KB ( 58368 bytes ) Nombre: gccini.exe Tipo: Win32 EXE Detecciones: 26 / 47 Fecha de análisis: 2013-09-17 13:28:27 UTC ( hace 0 minutos […]

Una nueva variante que desactiva cortafuegos y antivirus, pasa a ser controlada a partir del ELISTARA 26.93 de hoy El preanalisis de VIRUSTOTAL de los dos ficheros resultantes, ofrece el siguiente informe:   SHA256: 7bc63117e2818ef74cfed29991a28e283abffa7a2257694eceb7f322a2cfefd0 SHA1: e4c595d5108f8ef8dae1b7e118e2688fbae3fea1 MD5: dc31bfa3d76a3b174a5f51b16b3aec32 Tamaño: 1.2 MB ( 1242112 bytes ) Nombre: D63A5E3246A.cpl Tipo: Win32 DLL Etiquetas: pecompact pedll Detecciones: […]

A partir de la version 24.73 del ELISTARA de hoy, pasamos a controlar este nuevo malware El preanalisis de virustotal ofrece el siguiente informe:   Nombre del fichero: winupdate.exe (UserInit).vir SHA256: d8f4b52ca8b3b68fe52094e5fa7931306b32deeccfa5a11de8c9befa75147c2a SHA1: 825dce2bbc2d3295622a2055b95adee36074147f MD5: 87b5daad3ddc830e595bb4d06ae1c609 File size: 713.5 KB ( 730624 bytes ) File type: Win32 EXE Detection ratio: 35 / 43 Analysis date: […]

Otra muestra pedida por el proceso heuristico del ELISTARA ha resultado ser una variante de la familia de los Palevo Lo pasamos a controlar a partir de la version 1.92 del ELIPALEVO de hoy File name: TBSZ.EXE (Taskman).vir Submission date: 2010-10-29 10:18:16 (UTC) Current status: queued queued analysing finished Result: 36/ 40 (90.0%)  VT Community […]