Si bien pasaremos a monitorizarla mañana, e implementaremos su control y eliminacion en el ELISTARA 22.46 DE MAÑANA (EL DE HOY YA ESTÁ COMPILADO Y SUBIDO A LA WEB), ahi esta el preanalisis de esta nueva variante, que solo controlan actualmente 7 de los 43 AV del VirusTotal, seguro que por lo reciente de esta […]

Recibidos dos ficheros pedidos por el ELISTARA han resultado ser el DROPPER y el ejecutable de una nueva variante de FAKE TOOL DISK OPTIMIZER, en los que el preanalisis con el VIRUSTOTAL ofrece el siguiente resultado: Para el Dropper: File name: RNQYXIJLQCTSVHJ.EXE.Muestra EliStartPage v22.39 Submission date: 2011-01-17 09:56:48 (UTC) Result: 23/ 43 (53.5%) VT Community […]

Habiendo recibido muestra pedida por el ELISTARA vemos que se trata de un FAKE TOOL variante de los ya conocidos, y que pasamos a controlar especificamente a partir del ELISTARA 22.36 de hoy: File name: VG7HERNPIUPF.EXE.Muestra EliStartPage v22.35 Submission date: 2011-01-11 09:35:42 (UTC) Result: 20/ 43 (46.5%)  VT Community not reviewed  Safety score: –  Compact […]

Un nuevo falso software de seguridad ha sido detectado heuristicamente por el ELISTARA y pasado a controlar especificamente a partir de la version 22.36 del ELISTARA de hoy File name: CWTTWQRUVPCI.EXE.Muestra EliStartPage v22.35 Submission date: 2011-01-11 09:16:59 (UTC) Result: 17/ 43 (39.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

Lo integran 2 ejecutables y una  DLL: File name: YRUvoXXeDU.VIR.exe Submission date: 2010-12-27 16:23:27 (UTC) Current status: queued queued analysing finished Result: 34/ 43 (79.1%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.27.01 2010.12.27 Packed/Win32.Krap AntiVir 7.11.0.201 2010.12.27 TR/Agent.AO.205 Antiy-AVL 2.0.3.7 2010.12.27 Packed/Win32.Krap.gen Avast 4.8.1351.0 2010.12.27 Win32:Zbot-MXD […]

  Otra muestra pedida por el ELISTARA ha resultado ser FAKE TOOL DISK REPAIR: File name: HMMMVKG2MKGRN.EXE.Muestra EliStartPage v22.25 Submission date: 2010-12-23 14:13:54 (UTC) Current status: queued queued analysing finished Result: 18/ 43 (41.9%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.23.04 2010.12.23 – AntiVir 7.11.0.149 […]

  Nueva variante pedida por la heuristica del ELISTARA y pasada a controlar a partir de la version 22.26: File name: YRUVOXXEDU.EXE.Muestra EliStartPage v22.25 Submission date: 2010-12-23 13:00:42 (UTC) Current status: queued (#12) queued analysing finished Result: 20/ 43 (46.5%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result […]

Parece que al haber una web de un periodico hackeada que infecta los usuarios que acceden a ella, son muchos los usuarios que se infectan por acceder a ella, pues aparte de otra noticia ya publicada hoy, tenemos cola para entrara en monitorizacion, pero en el preanalisis ya se ve que son mas de lo […]

A los 5 que ya relacionabamos ayer, incluyendo el FAKE TOOL DISKREPAIR, se le añade esta nueva historia, mas de lo mismo pero con diferentes nombres pero manteniendo su ubbicacion en DATOS DE PROGRAMA de ALL USERS El preanalisis del VirusTotal nos muestra que solo 8 antivirus lo detectan actualmente: File name: BEEVOMNCUMPB.EXE.Muestra EliStartPage v22.25 […]

Es una variante del primer FAKE TOOL de los 4 conocidos hasta el momento FAKE TOOL WIN HDD, FAKE ULTRADEFRAGGER, FAKE TOOL WINDEFRAG, FAKE TOOL WIN DEFRAGMENTER : File name: 26062953.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-02 10:00:51 (UTC) Current status: finished Result: 29 /43 (67.4%)  VT Community malware  Safety score: 0.0%  Compact Print results Antivirus […]

Ha llegado justo a tiempo para ser incluido su control y eliminacion en el ELISTARA 22.13 de hoy:  File name: 138421.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 16:19:42 (UTC) Current status: finished Result: 21 /43 (48.8%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 Packed/Win32.Krap AntiVir 7.10.14.162 […]

Una nueva muestra del nuevo FAKE de hoy, pero diferente de la primera: File name: 138421.EXE.Muestra EliStartPage v22.12 Submission date: 2010-12-01 16:19:42 (UTC) Current status: queued queued (#6) analysing finished Result: 21/ 43 (48.8%)  VT Community not reviewed  Safety score: –  Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.12.01.04 2010.12.01 Packed/Win32.Krap AntiVir 7.10.14.162 2010.12.01 […]