Posted in 18 diciembre 2014 ¬ 17:15 pmh.mscComentarios desactivados en NUEVAS VARIANTES DEL REVETON O VIRUS DE»LA POLICIA»
Nuevas variantes del tan conocido virus de la policia, pero con cambios sustanciales en el lanzamiento del malware dentro del registro, pasan a ser controladas a partir del ELISTARA 31.28 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 332f49be38e9a3529f9b6fda653ab216 SHA1 af5ac3d4a2d3add854d576604a877d3c3ee2a7e3 Tamaño del fichero 124.0 KB ( 126976 bytes ) SHA256: b6cb00727d17c421fcc0531fbd18c26a8c701626e353aca6a8e9e4ec36d520cf […]
Read the rest of this entry »
Virus332f49be38e9a3529f9b6fda653ab216, 8E3F37D2E.cpp, af5ac3d4a2d3add854d576604a877d3c3ee2a7e3, Crypt3.BLIH, D3BA62D0F.cpp, da7db3df24b8b69ab758a07a68f33f0a, elistara, Malware-gen, RDN/Ransom!en, TR/Crypt.ZPACK.114116, TROJAN REVETON, Win32/Cryptor, Win32/Kryptik.CSYH, Win32/Reveton, Win32/Reveton.AB, Win32/Reveton.AL
Posted in 23 septiembre 2014 ¬ 9:59 amh.mscComentarios desactivados en Nueva Variante de Troyan REVETON.C (virus de la policia) cazado por el sistema heuristico del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 30.65 de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 d89b89278856acf5a3d3c7a13263e3ed SHA1 7ace63dfe95f562e063770697e38db7b79ac4df2 Tamaño del fichero 97.0 KB ( 99328 bytes ) SHA256: 9a2a968362c6591fd8f67b5b507574e7c8032f54bd9f03d48e623cb4cbcec24c Nombre: OQHFLT7G.CPP.Muestra EliStartPage v30.62 Detecciones: 39 / 54 Fecha de análisis: 2014-09-23 07:54:27 UTC […]
Read the rest of this entry »
Virus7ace63dfe95f562e063770697e38db7b79ac4df2, Crypt3.JTB, d89b89278856acf5a3d3c7a13263e3ed, elistara, OQHFLT7G.CPP, RDN/Ransom!ef, ReveLib, TR/Crypt.ZPACK.62451, Trj/CI.A, Trojan.Ransom.ED, Trojan.Ransomlock!g65, Trojan.Win32.Generic, Win32/Kryptik.CAFC, Win32/Reveton
Posted in 18 septiembre 2014 ¬ 16:37 pmh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN REVETON (VIRUS DE LA POLICIA)
Una nueva variante de este Troyano pasa a ser controlado a partir del ELISTARA 30.62 de hoy EL preanalisis de virustotal ofrece este informe: MD5 e40b746c52a6b7d766a1fe3467bca336 SHA1 37ff13d7ba9df966578c1db4c8b7423ff18603ba Tamaño del fichero 115.5 KB ( 118272 bytes ) SHA256: 6f935e878c6c8398d73539af330b7424538864972740ef2df33f6be7658d0377 Nombre: 9E2367.cpp Detecciones: 41 / 55 Fecha de análisis: 2014-09-18 10:33:48 UTC ( hace 0 minutos […]
Read the rest of this entry »
Virus37ff13d7ba9df966578c1db4c8b7423ff18603ba, 9E2367.cpp, Crypt3.AILH, e40b746c52a6b7d766a1fe3467bca336, elistara, Ransom-FLG!E40B746C52A6, Reveton-ZQ, TR/Crypt.ZPACK.92746, Trj/CI.A, Trojan.FakeMS.ED, Trojan.Gen, Trojan.Win32.Generic, Win32/Kryptik.CICS, Win32/Reveton
Posted in 30 diciembre 2013 ¬ 11:34 amh.mscComentarios desactivados en Nueva variante de trojan reveton (virus de la policia)
Otra variante de esta familia, de los que utilizan ficheros con extension .jss (lanzados por el RUNDLL32.EXE), pasa a ser controlada a partir del ELISTARA 29.05 de hoy El preanalisis de virustotal, ofrece el siguiente informe: MD5 98276dfc215cb176d24ca5e8a868eb9a SHA1 35e84aabb7d279b29bbcfe5616ebac6ea1b5a20f File size 309.5 KB ( 316928 bytes ) SHA256: f3d249d4776d37cb09ad3bea24293ff30c3685f21740dc9e26073ff071e5fdf6 Nombre: 2lo0qm7.jss Detecciones: 15 / […]
Read the rest of this entry »
Virus2lo0qm7.jss, 35e84aabb7d279b29bbcfe5616ebac6ea1b5a20f, 98276dfc215cb176d24ca5e8a868eb9a, elistara, Rootkit-gen, TR/Reveton.A.2517, Trojan-Ransom.Win32.Foreign.jyfp, Trojan.Ransom.ED, Trojan.Ransomlock.G, Variant.Kazy.316144, Win32/Reveton
Posted in 22 mayo 2013 ¬ 13:21 pmh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN REVETON.C (VIRUS DE LA POLICIA)
Una nueva variante de este conocido virus pasa a ser controlado a partir del ELISTARA 27.72 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 4c09d05eb99ca2559ea36c96ee32545878c33097e6d406fb47f2abdb8825f527 SHA1: e515bbc27375677e11a90dce8995f9893c5bface MD5: 9c2ce8fb340f21035c981f6bff13b479 Tamaño: 160.0 KB ( 163840 bytes ) Nombre: 1B7TO.DAT.Muestra EliStartPage v27.71 Tipo: Win32 DLL Detecciones: 22 / 47 Fecha de análisis: 2013-05-22 11:16:38 […]
Read the rest of this entry »
Virus1B7TO.DAT, 9c2ce8fb340f21035c981f6bff13b479, Artemis!9C2CE8FB340, e515bbc27375677e11a90dce8995f9893c5bface, elistara, LockScreen-XZ, RDN/Ransom!cp, REVETON.C, Trj/Ransom.AB, Trojan-Ransom.Win32.Foreign.cnlo, Trojan.FakeMS, virus de la policia, Win32/Kryptik.BBLJ, Win32/Reveton
Posted in 23 abril 2013 ¬ 9:54 amh.mscComentarios desactivados en Nueva variante de troyano REVETON (VIRUS DE LA POLICIA) utilizando fichero BTOOQ.DAT
Crea un MSCONFIG.LNK en la carpeta de inicio que lanza dicho DAT (que es una DLL) a traves del RUNDLL32 Lo pasamos a controlar a partir del ELISTARA 27.53 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 591ebd671df86be5e8c1e4e3b60d4fc013418bbc7ff2150cb548d4ea4f810b88 SHA1: 6886f9a21ca855984a7ba697adb6186905e88dcd MD5: ea91b241aaf597983cb02fcf0e4af30c Tamaño: 94.0 KB ( 96256 bytes ) Nombre: BTOOQ.DAT.Muestra EliStartPage […]
Read the rest of this entry »
Posted in 11 abril 2013 ¬ 11:35 amh.mscComentarios desactivados en NUEVA VARIANTE DE RANSOMWARE en fichero .DAT (virus de la policia)
Otra variante de este conocido virus, que ahora tambien llega en ficheros .DAT (ya conociamos la existencia de un SKYPE.DAT que lo era), esta vez es lanzado desde la carpeta inicio a través de un RUNDLL32.EXE que ejecuta a un fichero.DAT (dentro de un link que se titula MSCONFIG.LNK) A partir de la version del […]
Read the rest of this entry »
Virus6fdb194aebcbb4cfde46f0d46937d6d7, ee47c69bfab60e0801526fd920321b4715a94474, elistara, Generic32.ALFY, RDN/Ransom!br, Reveton-PE, rt4q.dat, Trj/OCJ.D, Trojan-Ransom.Win32.Foreign.bbxo, Trojan.Agent.NR, Trojan.Gen.2, Win32/Reveton, Win32/Reveton.N
Posted in 2 abril 2013 ¬ 11:53 amh.mscComentarios desactivados en Nueva variante de TROJAN REVETON.A (VIRUS DE LA POLICIA) cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.38 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: f98782537acbedd26a448f28d50f23a4eb59c6255fe9c3d7cba8aee2b7886218 SHA1: b3c2ac68761d87af76fb13881e05afb0948ea5ea MD5: 794b94af8e7cb835e7a549867b5d8609 Tamaño: 82.5 KB ( 84480 bytes ) Nombre: 7456840.DLL.Muestra EliStartPage v27.37 Tipo: Win32 DLL Etiquetas: pedll Detecciones: 28 / 46 Fecha de […]
Read the rest of this entry »
Virus7456840.DLL, 794b94af8e7cb835e7a549867b5d8609, b3c2ac68761d87af76fb13881e05afb0948ea5ea, elistara, Generic32.TTX, Ransom-FBJT!794B94AF8E7C, Trj/Genetic.gen, Trojan-Ransom.Win32.Foreign.awur, Trojan.Ransom.ED, Trojan.Winlock.8157, Win32/Kryptik.AXKF, Win32/Reveton, WS.Reputation.1
Siguenos
en facebook