Publicado el 16 enero 2012 ¬ 11:16 amh.mscComentarios desactivados en Nueva variante de SIREFEF cazada por la heuristica del ELISIREF, aun muy poco controlada por los actuales AV (solo 6 de 43)
Una nueva variante del SIREFEF pasa a ser controlada a partir del ELISIREF 1.38 de hoy El preanalisis de virustotal ofrece el siguiente informe: Nombre Fichero : redbook.sys.Muestra EliSirefef v1.36 SHA256: df01b2c0051bb70081cd9f5de8dc38a50d386e5aeb6d876038c4018985f3dc86 SHA1: 28b1da3a040b2214ace6b31371ee086ef7b4965c MD5: 5b12f8de64867e6ebdd683ab6d756c2a File size: 57.3 KB ( 58624 bytes ) File type: Win32 EXE Detection ratio: 6 / 43 Analysis […]
Leer el resto de esta entrada »
Publicado el 12 enero 2012 ¬ 10:43 amh.mscComentarios desactivados en Nueva variante de SIREFEF atípico (ordinal 1112)
Una variante de SIREFEF que ha resistido al método del ELISIREF que utilizabamos hasta ahora, el cual lo detectaba pero no terminaba de eliminarlo y el VirusScan indicaba EEROR EN EL ORDINAL 1112 …) lo pasamos a controlar a partir de hoy con la nueva version del ELISIREF 1.36 que subiremos esta misma mañana a […]
Leer el resto de esta entrada »
Publicado el 28 diciembre 2011 ¬ 16:19 pmh.mscComentarios desactivados en Nueva variante de SIREFEF CAZADO POR LA HEURISTICA DEL ELISIREF
Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.27 eL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME: File name: cdrom.sys.Muestra EliSirefef v1.26 Submission date: 2011-12-28 15:06:10 (UTC) Current status: queued queued analysing finished Result: 15/ 43 (34.9%) VT Community malware Safety score: 0.0% Compact Print results Antivirus […]
Leer el resto de esta entrada »