La muestra del SKYPE.DAT cazada por la heuristica del ELISTARA, que ayer no era detectada por ningun AV del analisis de virustotal, hoy ya lo detectan 13 de 43, a saber:   SHA256: 28933154d493768c8ba461da356f087995fdf59e380c2367032dca08af80199b SHA1: 09d04fee3f448372cacf6c56fb84fb0b8e02eee5 MD5: 472c4a29a51fefc6340bd9e4e97a720c Tamaño: 116.5 KB ( 119296 bytes ) Nombre: SKYPE.DAT.Muestra EliStartPage v27.44 Tipo: Win32 EXE Detecciones: 13 / […]

Son ya varios los ficheros de titulo relativo a sexo con animales que aparentan ser .AVI (videos) pero que terminan con .EXE (doble extension) En este caso, cpomo en otros, genera un fichero SKYPE.DAT que lanza en un shell del Explorer, por lo que para eliminarlo es importante arrancar en MODO SEGURO CON SOLO SIMBOLO […]

Otra muestra de este malware pasa a ser controlado especificamente a partir del ELISTARA 27.42 de hoy El preanalisis de irustotal ofrece el siguiente informe: SHA256: 2132200b057f2ba3a91561472d458cd8adfe1121846b6b5dc19a92cb38622554 SHA1: 503078b25508cdb973e6568709f1c73bb27c52b8 MD5: 2d08a18ed13013d2143d71023cfbaaae Tamaño: 92.0 KB ( 94208 bytes ) Nombre: SKYPE.DAT.Muestra EliStartPage v27.41 Tipo: Win32 EXE Detecciones: 14 / 46 Fecha de análisis: 2013-04-08 14:06:42 UTC […]

Otra muestra pedida por el ELISTARA pasa a ser controlada espeicficamente a partir del ELISTARA 27.36 DE HOY El preanalisis de virustotal ofrece el siguiente informe: SHA256: 23559bb0685f1dd4fdb98d0e4903da799bd0f071139593e97e106df1301024b5 SHA1: 7db2bf050f64ab203d8974b1b90a44ca05719243 MD5: 126d8060263441420f900fa59f49b851 Tamaño: 92.0 KB ( 94208 bytes ) Nombre: SKYPE.DAT.Muestra EliStartPage v27.35 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 11 / 46 Fecha de análisis: […]

Otra variante del virus de la policia, esta vez de la gama RANSOM WINLOCK, ha sido cazado por la heuristica del ELISTARA y pedido muestra, que nos ha sido enviada y la pasamos a controlar especificamente a partir del ELISTARA 27.15 de hoy Esta gama lanza un SKYPE.DAT desde un shell del explorer, por lo […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de LA VERSION 27.03 de hoy El preanalisis de viristotal ofrece el siguiente informe: SHA256: 2ef99594f576e526340fb2fcd6ba062e3062f6550b4a74562f2c0ea2240acab4 SHA1: 59aa85712d31fbbbdbaab44982725017fed0de07 MD5: 0c6b5a10e5393afbe701628e3282a5ec Tamaño: 42.0 KB ( 43008 bytes ) Nombre: SKYPE.DAT.Muestra EliStartPage v27.00 Tipo: Win32 EXE Detecciones: 30 / 46 Fecha de análisis: 2013-02-06 […]