Posted in 26 febrero 2015 ¬ 12:28 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROVNIX QUE LLEGA EN UN ZIP ANEXADO A UN EMAIL QUE CONTIENE FICHERO .pdf.exe
Una nueva variante de este malware pasa a ser controlado a partir del ELISTARA 31.75 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 4740a58b700fac4a735d824210f2a9e8 SHA1 c13a688db01049d3bc49e5fae86199dbecf97cd6 Tamaño del fichero 277.1 KB ( 283725 bytes ) SHA256: e53f8893525ccb158316e3eb34acb13e1b92adb6a77523ff5db4ab58bd19a552 Nombre: 6 Detecciones: 45 / 57 Fecha de análisis: 2015-02-12 05:42:45 UTC ( hace 2 […]
Read the rest of this entry »
Virus4740a58b700fac4a735d824210f2a9e8, Agent-AUZC, c13a688db01049d3bc49e5fae86199dbecf97cd6, elistara, Inject2.BMUC, RDN/Generic.dx!d2q, TR/Injector.cvvge, Trj/Chgt.O, Trojan.Crypt.NKN, Trojan.Win32.VB.cual, W32.Imaut.CN, Win32/Rovnix.P, Win32/Rovnix.Z
Posted in 11 febrero 2015 ¬ 12:54 pmh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN ROVNIX que llega aparentando ser un DOCX, pero con extension EXE
Otra malicia para engañar a los usuarios que no ven la extension real de los ficheros, como lo deja configurado basicamente Microsoft en Windows, y que en este fichero que llega como Nombre: proforma_doc1_200749832.docx.exe les oculta la ultima extension (la real) y solo se ve la de .docx, que en este caso forma parte del […]
Read the rest of this entry »
Virus17b794fd4ab922b4e7f8498ff9622ae76f34a8d6, 8f941753bdd654b8556b4c1587cbabfa, BehavesLike.Win32.BadFile.fh, Downloader.Generic14.JFY, elistara, Infostealer.Limitail, proforma_doc1_200749832.docx.exe, TR/Drop.Rovnix.400384, Trojan-FFRU!8F941753BDD6, Trojan.Win32.Agent.ieeu, Win32/Rovnix.Z
Posted in 2 febrero 2015 ¬ 13:01 pmh.mscComentarios desactivados en NUEVA VARIANTE DE TROJAN ROVNIX.C que recibimos para analizar
Otro fichero con doble extension, .PDF.EXE nos ha llegado para analizar, si bien ya está controlado tanto por el Antivirus como por nuestra utilidad ELISTARA actual El preanalisis de virustotal ofrece el siguiente informe: MD5 4740a58b700fac4a735d824210f2a9e8 SHA1 c13a688db01049d3bc49e5fae86199dbecf97cd6 Tamaño del fichero 277.1 KB ( 283725 bytes ) SHA256: e53f8893525ccb158316e3eb34acb13e1b92adb6a77523ff5db4ab58bd19a552 Nombre: Proforma_0659870754.pdf.exe Detecciones: 39 / 57 […]
Read the rest of this entry »
Virus4740a58b700fac4a735d824210f2a9e8, elistara, Inject2.BMUC, Proforma_0659870754.pdf.exe, RDN/Generic.dx!d2q, TR/Dropper.VB.27239, Trojan.Crypt.NKN, Trojan.Gen, Trojan.Win32.VB.cual, W32.Imaut.CN, Win32/Rovnix.P, Win32/Rovnix.Z
Siguenos
en facebook