Publicado el 25 junio 2012 ¬ 18:22 pmh.mscComentarios desactivados en Nueva variante de CUTWAIL controlado a partir de ELISTARA 25.76
Otra variante del CUTWAIL pasa a ser controlada a partir del ELISTARA 25.76 de hoy El preanalisis de virustotal ofrece el siguyiemte informe: SHA256: 025c4f8452b4ac50da39d80a84ad572c64fbfb4507e8ed9148165ca83e139dd2 SHA1: a56ef464e491cddb3c34ae9a012a446d7d70e384 MD5: cac581224981b545a35c4f744995f6cb Tamaño: 40.0 KB ( 40960 bytes ) Nombre: 0i763f66bz.exe Tipo: Win32 EXE Detecciones: 20 / 41 Fecha de análisis: 2012-06-25 13:23:29 UTC ( hace 2 horas, […]
Leer el resto de esta entrada »
Publicado el 15 febrero 2012 ¬ 14:48 pmh.mscComentarios desactivados en Nueva variante de CUTWAIL.BE cazada por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la version 24.88 del ELISTARA de hoy Para poder eliminarlo es preciso eliminar antes el driver .SYS de 16 digitos, que hay en la carpeta DRIVERS, lo cual podrá hacerse desde la CONSOLA DE RECUPERACION El preanalisis de virustotal ofrece este […]
Leer el resto de esta entrada »
Publicado el 8 febrero 2012 ¬ 17:23 pmh.mscComentarios desactivados en Nueva variante de CUTWAIL.BE cazado por el ELISTARA
Una nueva muestra pedida por el ELISTARA ha resultado ser otra variante del CUTWAIL.BE, que requiere intervencion manual para eliminarlo, si bien se implementa su control especifico a partir del ELISTARA 24.83 de hoy Para que el ELISTARA >24.83 lo pueda eliminar es necesario borrar o añadir .VIR a la extension del “driver”.SYS ubicado en […]
Leer el resto de esta entrada »
Publicado el 27 enero 2012 ¬ 13:19 pmh.mscComentarios desactivados en Nueva muestra de CUTWAIL.BE cazada heuristicamente por el ELISTARA
Una nueva muestra pasa a ser controlada especificamente a partir del ELISTARA 24.74 eL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIZNTE INFORME: Nombre del fichero GPMSSU25KJ.EXE.Muestra EliStartPage v24.73 SHA256: 069a098f0107bc810eb297210b1f156ea5193f06278a63a893f5c6b29f49db94 SHA1: 4b9c9058512f665059413105beab9bfc4f0484f2 MD5: 22818dd149bf460b227339fc8a817159 Tamaño: 21.7 KB ( 22216 bytes ) Nombre: gpmssu25kj.exe Tipo: Win32 EXE Detecciones: 15 / 43 Fecha de análisis: 2012-01-26 14:05:50 UTC […]
Leer el resto de esta entrada »
Publicado el 26 enero 2012 ¬ 15:32 pmh.mscComentarios desactivados en Variante de Cutwail-BE cazado por la heuristica del ELISTARA
Nueva variante de CUTWAIL .BE que pasamos a controlar especificamente a partir de ELISTARA 24.74 El preanalisis de VIRUSTOTAL ofrece este informe: Nombre del fichero : GPMSSU25KJ.EXE.Muestra EliStartPage v24.73 SHA256: 069a098f0107bc810eb297210b1f156ea5193f06278a63a893f5c6b29f49db94 SHA1: 4b9c9058512f665059413105beab9bfc4f0484f2 MD5: 22818dd149bf460b227339fc8a817159 File size: 21.7 KB ( 22216 bytes ) File type: Win32 EXE Detection ratio: 18 / 41 Analysis date: 2012-01-26 […]
Leer el resto de esta entrada »
Publicado el 30 diciembre 2011 ¬ 12:38 pmh.mscComentarios desactivados en Variante de CUTWAIL-BE cazada por la heuristica del ELISTARA
Una nueva variante de CUTWAIL pasa a ser controlada especificamente a partir del ELISTARA 24.56 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: GHCEH59T4F.EXE.Muestra EliStartPage v24.55 Submission date: 2011-12-30 11:04:09 (UTC) Current status: finished Result: 17 /43 (39.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]
Leer el resto de esta entrada »
Publicado el 30 noviembre 2011 ¬ 9:10 amh.mscComentarios desactivados en Nueva variante de CUTWAIL
Una nueva variante de este malware pasa a ser controlada a partir del ELISTARA 24.37 El preanalisis con Virustotal ofrece el siguiente informe: File name: zli1lidy80.exe Submission date: 2011-11-29 10:56:06 (UTC) Current status: finished Result: 29 /43 (67.4%) VT Community malware Safety score: 0.0% Compact Print results There is a more up-to-date report (30/43) for […]
Leer el resto de esta entrada »
Publicado el 29 noviembre 2011 ¬ 13:13 pmh.mscComentarios desactivados en Nueva variante de CUTWAIL
Una nueva variante de Cutwail pasa a ser controlada a partir del ELISTARA 24.37 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: zli1lidy80.exe Submission date: 2011-11-29 10:56:06 (UTC) Current status: finished Result: 29 /43 (67.4%) VT Community not reviewed Safety score: – Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]
Leer el resto de esta entrada »
Publicado el 16 noviembre 2011 ¬ 15:45 pmh.mscComentarios desactivados en Variante de CUTWAIL posiblemente descargada por worm.VBNA
Al mismo tiempo que otros engendros como BUZUS y SIREFEF, la ejecucion de un worm.VBNA descargó este CUTWAIL que pasamos a controlar a partir del ELISTARA 24.28 eL PREANALISIS DE vIRUStOTAL NOS OFRECE ESTE INFORME: File name: aqev4zvigy.exe Submission date: 2011-11-16 10:56:15 (UTC) Current status: finished Result: 11 /42 (26.2%) VT Community not reviewed Safety […]
Leer el resto de esta entrada »