Otra muestra recibida para analizar, pasa a ser controlada especificamente a partir del ELISTARA 28.25 de hoy. El preanalisis de virustotal ofrece este informe: SHA256: 023b70122b44e7c0ad6a2d208e485125a9eca5090f7417b2c9b7d40e6bfca0cc SHA1: d8dabddcef44c919567149ff598930df5fea1926 MD5: 25944e89e259a2f9d1308ffa2a4bc028 Tamaño: 44.0 KB ( 45056 bytes ) Nombre: Shipment_Label.exe Tipo: Win32 EXE Detecciones: 32 / 46 Fecha de análisis: 2013-08-30 08:51:19 UTC ( hace 0 […]

A partir de la version 27.45 del ELISTARA de hoy, pasamos a controlar esta nueva variante del KULUOZ El preanalisis de viriustotal ofrece el siguiente informe: SHA256: 7a20ff4f56a56287e56e2e71c38032c82794dea63ffa801f57c97d4fd3ba0bd5 SHA1: d879e54b3604042fdd5bfbc8f2a5a6889c01857f MD5: ff7eac5054559a64fb35aa89011d67eb Tamaño: 27.5 KB ( 28160 bytes ) Nombre: Electronic Ticket No12432523.exe Tipo: Win32 EXE Etiquetas: peexe armadillo Detecciones: 26 / 46 Fecha de […]

En este caso se recibe un correo sospechoso que parece venir de FedEX, segun la siguiente imagen: El correo básicamente dice que me han intentado entregar un paquete y que no han podido, así que invitan a  descargar un recibo y entregarlo para que me den el paquete. Para descargar el recibo, tenemos que hacer […]

Como deciamos en noticias recientes, se estan recibiendo muestras variantes del downloader TEPFER, que descarga VBNA (descargador de Sirefef, Cutwail, Waledac, Fake Write, etc) aparte de otros malwares directos, (cada día diferentes) los cuales vamos detectando con el ELISTARA en general y con el ELIVBNA especificamente los VBNA de especial control y eliminacion. Los mails […]