Dos muestras diferentes de VBNA, que descargan y actualizan varios malwares de moda, entre ellos el tan conocido SIREFEF (ZEROACCESS), han sido cazadas por la heuristica del ELISTARA y pasadas a controlar especificamente a partir del ELIVBNA 2.69 de hoy Los preanalisis de virustotal ofrecen los siguientes informes: SHA256: dc8b54d805abda3418d71abd6fdbb0d5a8c91cdec0867b15aa623e26d1f235d3 SHA1: 49dd77bb751f1a6ada8cbd6618ce901f5811c3a5 MD5: 67c3a0ae755a38f85b006201b7841015 Tamaño: […]

Una muestra pedida por el ELISTARA ha sido identificada como variante de worm VBNA Controlado por menos de la mitad de loa actuales AV, pasamos a controlarlo especificamente con el ELIVBNA 2.24 de hoy El preanalisis de VirusTotal ofrece el siguiente informe: File name: CAARUUC.EXE.Muestra EliStartPage v23.98 Submission date: 2011-10-11 16:30:59 (UTC) Result: 21/ 43 […]

Se trata de una variante de la familia VBNA  que pasamos a controlar a partir de la version 21.8 del ELIVBNA.EXE Se trata de un virus polimorfico que borra los EXE del pendrive, y los PDF y carpetas les pone atributo de oculto, y crea copia del troyano con el nombre de dicho PDF o carpeta […]