Una nueva variante de este malware, pasa a ser controlada especificamente a partir del ELISTARA 29.33 de hoy El preanalisis de virustotal ofrece este informe MD5 650c52835c817ea676ddeaef7c816918 SHA1 5beb9ba339fa4bf479903c1e2ee8e3f0621cdd7c Tamaño del fichero 128.9 KB ( 131953 bytes ) SHA256: 7db4e422a7d2734e183cef5368cc64e617b88a527f5780388affafaff986a5a6 Nombre: winddrs.exe Detecciones: 21 / 49 Fecha de análisis: 2014-02-10 15:23:52 UTC ( hace 0 […]

Si bien ya hemos posteado varias veces incidencias con este malware que codifica los ficheros de datos, de forma que para acceder a ellos de nuevo, hay que recuperarlos de la copia de seguridad (que siempre se ha de tener al día) , o pagar el rescate (no aconsejable), por si la ultima variante analizada […]

Una nueva familia de ransomwares (pago por rescate) que esta mañana ha cifrado los ficheros de datos, imagenes y videos, se presenta con esta imagen: Al parecer se basa igual que el Cryptolocker en cifrado asimetrico con dos claves, una publica que queda en el ordenador afectado y otra privado que se envia al servidor […]

A partir de la version del ELISTARA 29.09 de hoy, pasamos a controlar esta nueva variante – Queda residente. – Oculta ficheros del sistema. – Desactiva la restauración del Sistema y el Programador de tareas. El preanalisis de virustotal ofrece este informe: MD5 0a917a3e8bbd3955c8d722d683323ad5 SHA1 71a9e253558b1cf55e078a29cece65ba6ddc368f File size 266.5 KB ( 272896 bytes ) SHA256: […]

Otra variante de este malware, esta vez descargada por el Downloader Sounder, pasa a ser controlada a partir del ELISTARA 28.57 de hoy EL preanalisis de virustotal ofrece este informe: SHA256: 80af96cf3f6e6efc049f38efcbbec4f2ca584e648051ce59eb4213fccef52597 SHA1: 16daa0ad0e0376ea9f27e9b93bda04b6972eefe9 MD5: 34903cec406ba8311ea64461db9f5c57 Tamaño: 1.5 MB ( 1525248 bytes ) Nombre: Javax.exe Tipo: Win32 EXE Detecciones: 27 / 47 Fecha de análisis: […]

Anexado a un mail se recibe una falsa foto relativa a “infidelidadfotos4deoctubre2013″, con icono de una imagen pero con extension .EXE, que si se ejecuta, infecta el ordenador con este malware A partir del ELISTARA 28.49 pasamos a controlar especificamente esta nueva varuiante de malware El preanalisis de virustotal ofrece este informe: SHA256: 4043a80dc1780deca3f903b82e58a2af9a0aa8a05dc0c32102c9fc018b88fb7f SHA1: […]

NUEVA VARIANTE DE MALWARE JAVAX A partir deL ELISTARA 28.40 pasamos a controlar esta nueva variante del malware. El preanalisis de virustotal ofrece este informe:   SHA256: 4f1dbdf72c1a7c3850db99b081942eb49d82cd3b30082c4feb146d2aa797bb3b SHA1: bf6a6f24b4b166b7e8f38b24903f57413eeacd73 MD5: 2b847f5f8be4578221a88e6e9b939e0c Tamaño: 876.5 KB ( 897536 bytes ) Nombre: javax.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 28 / 47 Fecha de análisis: 2013-09-23 15:01:46 […]

Otra variante de este malware pasa a ser controlado especificamente a partir del ELISTARA 28.28 de hoy   El preanalisis de virustotal ofrece este informe:   SHA256: d8e1ddd2f1def35d55b26d0a93185a2d7a78f96da0b1621f20510220c4cf83bf SHA1: 1a72e5d87096f432a9f489e83a87af1679e9d34d MD5: 82c6a97a31b04f3847e05320b10fc6bb Tamaño: 191.0 KB ( 195584 bytes ) Nombre: 1346965868.exe Tipo: Win32 EXE Detecciones: 21 / 45 Fecha de análisis: 2013-09-04 09:07:43 UTC ( […]

Desde Lima (Perú) nos llega para analizar este fichero que aparenta ser un informe de nombre “ESTADO DE CUENTAS” y que pasamos a controlar a partir del ELISTARA 28.25 de hoy

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especficamente a partir de la version 28.05 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 5f40b88ca03b6173d614012a70d3f3819f7740a06b2fbbba9c513a15fec73684 SHA1: 5ef85996f1f34062d4d4ee58b6f35e6650a2beb8 MD5: 3dafc285e60a50299ddebb6ea688238b Tamaño: 816.8 KB ( 836372 bytes ) Nombre: SERVER.EXE.Muestra EliStartPage v27.35 Tipo: Win32 EXE Etiquetas: peexe assembly Detecciones: 40 […]

Una nueva variante de troyano descargado por el Sounder, pasa a ser controlada especificamente a partir del ELISTARA 27.87 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 96a1c106b50c8bd6d25cbec612a7db6c631dec9152e3b73304d2c01e0ecc4992 SHA1: 430a0a302f73b5c71f9dfab291a7a44152f8a939 MD5: 07ec8e1da318396e7d648dc3c1c55ddc Tamaño: 616.1 KB ( 630930 bytes ) Nombre: 1347081469.exe.vir Tipo: Win32 EXE Detecciones: 21 / 46 Fecha de análisis: 2013-06-12 13:45:35 […]

Como se sabe, el TROJAN REVETON es un Ransomware (pago por rescate) que pide 300 euros para su eliminación, pero hasta ahora no ponía fecha tope de pago, simplemente incordiaba bloqueando el arranque al presentar una pantalla con falsos mensajes de “la policia” advirtiendo de la imposición de una multa por haber sido vista la […]