Publicado el 28 diciembre 2011 ¬ 9:11 amh.mscComentarios desactivados en Nueva variante de ROOTKIT DORKBOT cazada por la heuristica del ELISTARA
A partir de la version 24.53 del ELISTARA pasamos a controlar esta nueva variante de RootKit DORKBOT El preanalisis de virustotal ofrece el siguiente informe: File name: YAAQAO.EXE.Muestra EliStartPage v24.52 Submission date: 2011-12-28 07:39:52 (UTC) Result: 37/ 42 (88.1%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]
Leer el resto de esta entrada »
Publicado el 19 diciembre 2011 ¬ 13:12 pmh.mscComentarios desactivados en Otra variante de Rootkit DORKBOT cazada por la heuristica del ELISTARA
Otra muestra de Dorkbot cazada por la heuristica del ELISTARA pasa a ser controlada especificamente a partir de la versión 24.48 de dicha utilidad El preanalisis de virustotal nos ofrece el siguiente informe: File name: PIWMWB.EXE.Muestra EliStartPage v24.47 Submission date: 2011-12-19 11:58:16 (UTC) Current status: finished Result: 25 /43 (58.1%) VT Community malware Safety score: […]
Leer el resto de esta entrada »
Publicado el 29 septiembre 2011 ¬ 16:10 pmh.mscComentarios desactivados en Nueva variante de ROOTKIT DORKBOT
Otra variante de este rootkit que se nota por ocultar las carpetas de los pendrives y poner en su lugar link a ellas cargando el malware A partir del ELISTARA 23.98 de hoy controlamos esta nueva variante El preanalisis de VirusTotal nos ofrece este informe: File name: 0xFFD12566.exe Submission date: 2011-09-29 14:00:06 (UTC) Current status: […]
Leer el resto de esta entrada »