A partir del ELISTARA 25.32 de hoy pasamos a contyrolar esta nueva variante de DORKBOT aun poco controlada por los AV actuales (solo 8 de 42) El preanalisis de Virustotal ofrece el siguiente informe SHA256: cb06a7304477146e9c9a30124137c94a4cf8b6b8576c14288cd973c9c3c525d1 SHA1: 16678a8c52fc617fd9347e7a1114f66362d5f01d MD5: ae44db549d1823db53bcfc16647ff369 Tamaño: 148.1 KB ( 151627 bytes ) Nombre: e621ca05.exe Tipo: Win32 EXE Detecciones: 8 / […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.17 DE HOY EL preanalisis de viriustotal ofrece el siguiente informe: SHA256: fe89e5d2f21c678294f9845d7724ba31b488e114c848e5248f9ec65d4e7b8c32 SHA1: da11d3f4efab93c6aa7d5230b34390c5fc3b670b MD5: 2f55d61d699710834c7ac9c8ee681547 Tamaño: 148.1 KB ( 151627 bytes ) Nombre: ROTSTJ.EXE.Muestra EliStartPage v25.16 Tipo: Win32 EXE Detecciones: 13 / 43 Fecha de análisis: 2012-03-26 […]

Varias muestras del RootKit DORKBOT pasan a ser controladas a partir del ELISTARA 25.16 de hoy Los preanalisis de virustotal ofrecen estos informes: SHA256: 88eb60af9540e775dec42524b6bd978f3a99d974ff3b38edf91dcf4be517c0b2 SHA1: ab077fa16bcd286ec002f4eaaefff11639a1648d MD5: 191c6e9850334f6c249c27cd0cb5369b Tamaño: 112.0 KB ( 114688 bytes ) Nombre: AOFOFO.EXE.Muestra EliStartPage v24.41 Tipo: Win32 EXE Detecciones: 36 / 43 Fecha de análisis: 2012-03-23 11:20:31 UTC ( hace […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.16 de hoy de dciha utilidad El preanalisis de virustotal ofrece el siguiente informe: SHA256: 8d67141b710c4b0f8a4c45a91fbf86d5f366dbf9bb86f6a2deb53bfe4eac41e3 SHA1: 3d2ab38431af94c4eb0c55c878a695b4aa62ea68 MD5: de6e3af6a50d58593599f0eed3e0870a Tamaño: 164.0 KB ( 167936 bytes ) Nombre: CSKQKS.EXE.Muestra EliStartPage v25.04 Tipo: Win32 EXE Detecciones: 30 / 43 […]

Nueva variante de este RootKit que oculta carpetas de los pendrives y coloca en su lugar links lanzando el malware Lo pasamos a controlar especificamente a partir del ELISTARA 25.08 de hoy El preanalisis de viriustotal ofrece el siguiente informe SHA256: 36fd8566237b9d352387671154e5127f6431f858e6117d43eb563e3ba7b5e4ee SHA1: 239b0a44fe2036210b2c95b59983af26ff5651d5 MD5: c9f534fa954723497ad1b065dd1f405b Tamaño: 172.0 KB ( 176128 bytes ) Nombre: Pxquqj.exe […]

  Otra variante de este RootKit que se propaga por pendrive, pasa a ser controlada a partir del ELISTARA 25.04 de hoy eL PREANALISIS DE VIRUSTOTAL OFRECE ESTE INFORME: 256: eb1f3b314ed55ff7e7872241fa64901086f8dfbc76cda5614243ada76471f95c SHA1: cf153b16e9f8da63cd7dfa868cb88019f09ab507 MD5: 361a5775be87cf280cde4b8168472208 Tamaño: 168.5 KB ( 172544 bytes ) Nombre: RJKWKN.EXE.Muestra EliStartPage v25.03 Tipo: Win32 EXE Detecciones: 19 / 43 Fecha de […]

Tres diferentes usuarios han enviado muestras pedidas por el ELISTARA que han resultado ser DORKBOT que pasamos a controlar a partir de la nueva version 24.97 del ELISTARA de hoy Los preanalisis de virustotal ofrecen estos informes: SHA256: 5f39fa32fd2db5655720690da40d1d7dd7c7fcd4df870c176d0f558db79cf5c1 SHA1: bf9a66e0599014742a3936deb0689d4d50a098d9 MD5: b4ea2e4e86442bf917a1766448d45c71 Tamaño: 164.0 KB ( 167936 bytes ) Nombre: IFBSBA.EXE.Muestra EliStartPage v24.91 Tipo: […]

Una nueva muestra pedida por el ELISTARA pasamos a controlarla específicamente como ROOTKIT DORKBOT, a partir de la version 24.86 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 863691249efbeeccdba28a52d0a6345580e8a2ddaa313e87c2f801c31d610ec7 SHA1: bb2a1bb44e5235062a83eef0bb937b1a1ab2315e MD5: 704b57e4e7be34c34316bc3d18849a9e Tamaño: 212.0 KB ( 217088 bytes ) Nombre: OMHMHA.EXE.Muestra EliStartPage v24.85 Tipo: Win32 EXE Detecciones: 32 / […]

Una nueva muestra pedida por el ELISTARA ha pasado a ser controlada especificamente a partir del ELISTARA 24.81 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 8aa1c7b9a951d7b85484f5c7bbc4c5a0d4fee4c2d6fce02de139f41f142d41f6 SHA1: 86388cd13a6c48bc4e1f1f6184fe4ec7b18f8f98 MD5: 6905f79f3d9b9ea9617b50da47290d94 Tamaño: 113.5 KB ( 116236 bytes ) Nombre: TXDCDV.EXE.Muestra EliStartPage v24.80 Tipo: Win32 EXE Detecciones: 31 / 43 Fecha de análisis: […]

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 24-46 del ELISARA de hoy eL PREANALISIS DE VIRUSTOTAL nos ofrece este informe: File name: GRJEJK.EXE.Muestra EliStartPage v24.42 Submission date: 2011-12-15 17:34:16 (UTC) Current status: finished Result: 31 /43 (72.1%) VT Community malware Safety score: 0.0% Compact Print […]

Una nueva variante de este peligroso Rootkit ha sido cazado por la heuristica del ELISTARA y una vez analizado, pasado a controlar a partir del ELISTARA 24.43 El preanalisis de virustotal ofrece el siguiente informe: File name: QKZOZE.EXE.Muestra EliStartPage v24.41 Submission date: 2011-12-09 09:14:26 (UTC) Current status: finished Result: 32 /43 (74.4%) VT Community malware […]

Tres nuevas variantes has sido intefceptadas por el ELISTARA y las pasamos a controlar especificamente a partir del ELISTARA 24.36 de hoy Los preanalisis de virustotal ofrecen los siguiente informes: File name: EQBEBI.EXE.Muestra EliStartPage v23.78 Submission date: 2011-11-28 15:34:07 (UTC) Result: 35/ 43 (81.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus […]