Publicado el 3 abril 2013 ¬ 13:27 pmh.mscComentarios desactivados en NUEVA VARIANTE DE FAKE WRITE DESCARGADO POR DOWNLOADER GAMARUE
Con extensiones variables (EXE, COM, PIF, etc) y las dos primeras letras MS, este nuevo FAKE WRITE pasa a ser controlado a partir del ELISTARA 27.39 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: ea39a5806033b07206899e9826d8ddf546b630863333c2e7fb7ebd366bfdaef0 SHA1: 6187a3a7a8f36f4c6e7c5631d9e7c459e9ecd7d8 MD5: 7a1d65b4da6c84e8b174d0589cff8f64 Tamaño: 98.4 KB ( 100717 bytes ) Nombre: msyiakca.com Tipo: Win32 EXE Detecciones: […]
Leer el resto de esta entrada »
Publicado el 5 noviembre 2012 ¬ 15:25 pmh.mscComentarios desactivados en Variante del LDRSOF cazada por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.47 de hoy El preanalisiS de Virustotal ofrece el siguiente informe: SHA256: 1be0c6ddaa721edca688d16c495bce1a655971803dc23ecee2655763c7166914 SHA1: 8bd34ca6f86fce4b57cce7353b6ff7c79ac748a2 MD5: 56ce88656b42701acf3c8e285bd177e9 Tamaño: 102.0 KB ( 104448 bytes ) Nombre: SVCNOST.EXE.Muestra EliStartPage v26.38 Tipo: Win32 EXE Detecciones: 30 / 40 Fecha de análisis: 2012-11-05 14:13:18 […]
Leer el resto de esta entrada »
Publicado el 5 noviembre 2012 ¬ 15:01 pmh.mscComentarios desactivados en Nueva variante de FAKE WRITE cazado por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.47 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 408e4cecf2eb1f81b91f7ef7d493c377228f5422ec3e93671cbbfe21008e0ceb SHA1: 7a633a1607f874320f267338989a65d16f2606c9 MD5: 0aed457217ccf5ced8336d3a00f0370f Tamaño: 64.5 KB ( 66048 bytes ) Nombre: UPDATES.EXE.Muestra EliStartPage v26.38 Tipo: Win32 EXE Detecciones: 34 / 44 Fecha de análisis: 2012-11-05 12:36:30 […]
Leer el resto de esta entrada »
Publicado el 25 octubre 2012 ¬ 12:46 pmh.mscComentarios desactivados en Nueva variante de FAKE WRITE cazada por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.42 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 1b6acf266b7624503d4e71e37f3ad4b71d480f215bf29369a4a2489a39db18d1 SHA1: 717cee89be52506e3c501648efba441fbeb4cf21 MD5: 1a237cf4c4b99372c02dab3549ab466f Tamaño: 46.0 KB ( 47104 bytes ) Nombre: MSLOCWNI.COM.Muestra EliStartPage v26.41 Tipo: Win32 EXE Detecciones: 33 / 40 Fecha de análisis: 2012-10-25 […]
Leer el resto de esta entrada »
Publicado el 10 octubre 2012 ¬ 12:31 pmh.mscComentarios desactivados en A traves de una actualizacion de sí mismo, se genera nueva variante del malware FAKE WRITE (ROOTKIT)
Al comprobar las descargas que hacía actualmente dicho ROOTKIT (y obtener nueva variante de SPY ZBOT), se nos ha descargado nueva variante del mismo, que pasamos a controlar a partir del ELISTARA 26.31 de hoy (siempre que se arranque en MODO SEGURO) El preanalisis de virustotal ofrece el siguiemte informe: SHA256: 253069270f39f7f8f28a917fbb374be8337f50a90ba0fc30f34fb06417cccaa7 SHA1: 30c4b796b12b0a088a215045d8f39433b5af8c90 MD5: […]
Leer el resto de esta entrada »
Siguenos
en facebook