Publicado el 11 febrero 2015 ¬ 9:33 amh.mscComentarios desactivados en NUEVA VARIANTE DE CUTWAIL DESCARGADO POR DOWNLOADER SOUNDER
Al monitorizar un Sounder recibido ayer, nos ha descargado tres malwares, uno de los cuales es este cutwail que pasamos a controlar a partir del ELISTARA 31.63 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 33ab377af13de182c8cb5de46e60a5af SHA1 4db65516d945de69e4edf1318de8e76a0211a543 Tamaño del fichero 113.8 KB ( 116547 bytes ) SHA256: d012cdf2d0b5b4f67766dfd52a8a7333e5baa07600f2810512a4c486fc994681 Nombre: pofemxoffofp.exe Detecciones: […]
Leer el resto de esta entrada »
Virus33ab377af13de182c8cb5de46e60a5af, 4db65516d945de69e4edf1318de8e76a0211a543, Artemis!33AB377AF13D, Backdoor.Trojan, Dropper.Gen, elistara, Generic36.AUDQ, pofemxoffofp.exe, TR/Cutwail.A.83, Trj/Chgt.O, Trojan.MSIL.ED, Trojan.Win32.Cutwail.fgt, Win32/Wigon.PH
Publicado el 8 octubre 2014 ¬ 11:21 amh.mscComentarios desactivados en VARIOS FICHEROS CON VARIANTES DEL CUTWAIL BF cazados por el sistema heuristico del ELISTARA
Recibimos varios ficheros pedidos por el ELISTARA que son varinates del RootKit CUTWAIL, que pasamos a controlar especificamente a partir de la version 30.75 del ELUSTARA de hoy Los preanalisis de virustotal ofrecen parecidos informes al de cualquiera de las muestras enviadas: MD5 1cc8708d6152d805a5b2dc6c8c212ec6 SHA1 12119d314f8bca9fe8e1dcaf165eba7f7e659569 Tamaño del fichero 114.0 KB ( 116736 bytes ) […]
Leer el resto de esta entrada »
Virus12119d314f8bca9fe8e1dcaf165eba7f7e659569, 1cc8708d6152d805a5b2dc6c8c212ec6, Dropper.Gen, elistara, RDN/Generic.dx!dfr, SHeur4.CCJJ, TR/Cutwail.A.97, Trj/Chgt.G, Trojan.Agent.ED, Trojan.Win32.Cutwail.eph, WACFEJOWUOWA.EXE, Win32/Cutwail, Win32/Wigon.PH, WS.Reputation.1
Publicado el 26 junio 2014 ¬ 12:57 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL
Una nueva variante de este Rootkit de compleja deteccion/eliminacion y que no para de navegar a webs de internet. pasa a ser controlado a partir del ELISTARA 30.24 de hoy El preanalisis de viristotal ofrece este informe: MD5 7ec35d2e8143f0f970e15f50ac34c4cf SHA1 3271984a7d843e3684dd47faea3a09daf95ffbc4 Tamaño del fichero 56.5 KB ( 57856 bytes ) SHA256: 447c2096ea44149f4428ffd688ff2d812cb976a57ea018455a17d4eb7b0727b5 Nombre: qorezxuatemq.exe […]
Leer el resto de esta entrada »
Virus3271984a7d843e3684dd47faea3a09daf95ffbc4, 7ec35d2e8143f0f970e15f50ac34c4cf, elistara, Malware-gen, qorezxuatemq.exe, RDN/Generic.dx!ddg, SHeur4.BXGA, TR/Dropper.Gen, Win32/Cutwail.BS, Win32/Wigon.PH, WS.Reputation.1
Publicado el 24 abril 2014 ¬ 10:51 amh.mscComentarios desactivados en MAIL MASIVO ENVIADO DESDE RUSIA QUE ANEXA DOWNLOADER TEPFER
Otro mail que se está recibiendo masivamente desde un servidor ruso “connect@tgmf.ru> Fecha: 24/04/2014 01:54 Para: <DESTINATARIO> You Have a New Fax Message From: (651) 028-7087 Received: Wednesday, April 23, 2014 at 2:04 PM Pages: 6 To view this message, please open the attachment Thank you for using Ring Central. anexado: […]
Leer el resto de esta entrada »
Virus9643f393636bf7a2dc3f309680aa634b775d6068, Backdoor.Win32.Pushdo.rlp, dd87219f217780b860ab706a16afe596, elistara, fax.pdf.exe, FAX.ZIP, New Fax Message on, RDN/Generic.dx!dbf, SHeur4.BUEA, Spyware.Zbot.ED, TR/Crypt.ZPACK.65460, Trojan.Gen, Trojan.Zbo, Win32/Upatre.M, Win32/Wigon.PH, You Have a New Fax Message
Publicado el 24 enero 2014 ¬ 12:58 pmh.mscComentarios desactivados en NUEVAS VARIANTES DE CUTWAIL BE cazadas por el sistema heuristico del ELISTARA
A partir del ELISTARA 29.22 de hoy pasamos a controlar dos nuevas variantes de este rootkit Los preanalisis de viriustotal ofrecen estos informes: MD5 d656d463aef7a5d8d594c2b250ea5b33 SHA1 40f46694b7bb2a2817d568549827fb59e560af56 File size 125.5 KB ( 128512 bytes ) SHA256: 4bcb5fed4645611d019c4b7b2e9df9fb3955d7307f24d0a7f8fe1856a6ffe90f Nombre: JAKIMDINOMUW.EXE.Muestra EliStartPage v29.20 Detecciones: 22 / 50 Fecha de análisis: 2014-01-24 11:50:19 UTC ( hace 0 […]
Leer el resto de esta entrada »
Virus1aa14b2519c23329605a64fcc381a79b, 40f46694b7bb2a2817d568549827fb59e560af56, 7bda0da09313916b2e06e8a5bbf761ca5b7a51a7, Artemis!1AA14B2519C2, Artemis!D656D463AEF7, BackDoor.Generic18.JRY, Backdoor.Trojan, Backdoor.Win32.Pushdo.riw, Cutwail-BY, d656d463aef7a5d8d594c2b250ea5b33, elistara, JAKIMDINOMUW.EXE, laxykpilvogu.exe, Spyware.Zbot, TR/Rogue.1512152, TR/Wigon.PH.12, Trojan.Gen, Trojan.Win32.Cutwail.cig, Win32/Cutwail, Win32/Wigon.PH, Win32/Wigon.PI
Publicado el 12 noviembre 2013 ¬ 15:45 pmh.mscComentarios desactivados en MAIL MASIVO QUE SE ESTA RECIBIENDO CON FICHERO ANEXADO MALICIOSO (TEPFER DLDR)
Se está recibiendo este mail anexando fichero REPORT.ZIP que contiene un fichero del mismo nombre con doble extension .PDF.EXE , con icono típico de PDF El texto del mail es el siguiente: _________________________________ Asunto: Wells Fargo Advisors De: “WELLS FARGO” <zonavirus@satinfo.es> Please review attached documents. John_Deen Wells Fargo Advisors 817-559-4662 office 817-358-9011 cell
Leer el resto de esta entrada »
Publicado el 9 octubre 2013 ¬ 18:05 pmh.mscComentarios desactivados en NUEVA VARIANTE DE CUTWAIL BE, aun muy poco detectado por los actuales AV (solo 4 de 48)
Otra variante de esta familia, pasa a ser controlado especificamente a partir del ELISTARA 28.51 de hoy. El preanalisis de virustotal ofrece el siguiente informe: SHA256: cd21a1073aa0e30351f980e171459ff8318d072c309e78dfac8d902d7710f072 SHA1: bc2bce0ecb98e38a8dfd7b74a0454402d4ec0361 MD5: 6255f7149777617722ed163dd7ae0427 Tamaño: 46.0 KB ( 47104 bytes ) Nombre: tozuvefoxlif.exe Tipo: Win32 EXE Detecciones: 4 / 46 Fecha de análisis: 2013-10-09 16:02:30 UTC ( hace […]
Leer el resto de esta entrada »
Publicado el 30 septiembre 2013 ¬ 13:28 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL BE
Una nueva variante de este Rootkit pasa a ser controlada a partir del ELISTARA 28.44 de hoy El preanalisis de virustotal ofrece este informe SHA256: ec3ee343882f8ce0fb6dc3c8159576a9b2071d280f31197bd240a81f3127e61f SHA1: 0c8fecf92c3a69de122e305d5dd44c47bc24d69f MD5: d8332d98db864cf7abc81dc34fa83110 Tamaño: 47.5 KB ( 48640 bytes ) Nombre: wisliddarryd.exe Tipo: Win32 EXE Detecciones: 26 / 47 Fecha de análisis: 2013-09-30 11:09:45 UTC ( hace […]
Leer el resto de esta entrada »
Virus0c8fecf92c3a69de122e305d5dd44c47bc24d69f, Backdoor.Win32.Pushdo.rca, d8332d98db864cf7abc81dc34fa83110, elistara, Kryptik-MYJ, PSW.Generic12.DR, RDN/Downloader.a!nl, TR/Dropper.Gen 20130930, Trojan.Agent.BFG, TrojanDownloader, Win32/Cutwail, Win32/Wigon.PH, wisliddarryd.exe
Publicado el 11 agosto 2013 ¬ 11:32 amh.mscComentarios desactivados en Nueva variante de malware CUTWAIL cazado por la heuristica del ELISTARA
Otra nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la versión 28.21 de dicha utilidad El preanalisis con virustotal ofrece el siguiente informe: SHA256: 85e5eee29161e12bbf091a6bbf930cae9b5051584735bd1eddd6f21819004fb4 SHA1: 1763e45375cb5effc1f5c1c5bcd9b864bbf50439 MD5: 998389833520c828e2df649f0434871a Tamaño: 46.0 KB ( 47104 bytes ) Nombre: LETNYQULUPSO.EXE.Muestra EliStartPage v28.20 Tipo: Win32 EXE Detecciones: 28 / 45 Fecha de […]
Leer el resto de esta entrada »
Virus1763e45375cb5effc1f5c1c5bcd9b864bbf50439, 998389833520c828e2df649f0434871a, Artemis!998389833520, BackDoor.Generic17.APEK, Backdoor.Win32.Pushdo.qru, elistara, LETNYQULUPSO.EXE, Malware-gen, Malware.PushNull, TR/Dropper.Gen, Trj/dtcontx.G, Win32/Cutwail, Win32/Wigon.PH, WS.Reputation.1
Publicado el 8 julio 2013 ¬ 12:37 pmh.mscComentarios desactivados en NUEVA VARIANTE DE ROOTKIT CUTWAIL BE
Una nueva variante de esta familia, pasa a ser controlada especificamente a partir de la verison 28.05 del ELISTARA de hoy El preanalisis de viristotal ofrece el siguiente informe: SHA256: 4213a9ce8b5bcc232c0ded3231f40133346f6bdb9e82070bfacc812e1c6b8788 SHA1: 296536780b330a26af1c95b0181032efcfd670ba MD5: 139a26230952da91e9a4c76e4cd7239a Tamaño: 45.5 KB ( 46592 bytes ) Nombre: qusovuheahea.exe Tipo: Win32 EXE Detecciones: 15 / 47 Fecha de análisis: 2013-07-08 […]
Leer el resto de esta entrada »
Virus139a26230952da91e9a4c76e4cd7239a, 296536780b330a26af1c95b0181032efcfd670ba, Artemis!139A26230952, elistara, qusovuheahea.exe, SHeur4.BMTZ, TR/Crypt.XPACK.Gen, Trojan.Ransom.Gen, Trojan.Win32.Jorik.Cutwail.pot, Win32/Wigon.PH, WS.Reputation.1
Publicado el 6 mayo 2013 ¬ 10:33 amh.mscComentarios desactivados en Nueva variante de CUTWAIL cazado por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 27.61 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: c7cc98a50bded613bb339c2b53b38b43e0542f0ad8bec9d7dda84546b4a5ebf4 SHA1: f17581b23a63ed5be4b8ad98e4e6d55d65260263 MD5: 582de032477e099eb1024d84c73e98c1 Tamaño: 149.0 KB ( 152576 bytes ) Nombre: BOLUFADZOQTY.EXE.Muestra EliStartPage v27.60 Tipo: Win32 EXE Detecciones: 30 / 46 Fecha de análisis: 2013-05-06 […]
Leer el resto de esta entrada »
Virus582de032477e099eb1024d84c73e98c1, BOLUFADZOQTY.EXE, Crypt-PDT, Dropper.Generic8.YCH, elistara, f17581b23a63ed5be4b8ad98e4e6d55d65260263, PWS-Zbot-FASG!582DE032477E, Trj/Dtcontx.D, Trojan-Dropper.Win32.Dorifel.adej, Trojan.Exploit.T2, Win32/Cutwail.BS, Win32/Wigon.PH, WS.Reputation.1
Publicado el 9 abril 2013 ¬ 13:28 pmh.mscComentarios desactivados en Nueva variante de CUTWAIL BE cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.43 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 51b64210b0e9ec7d789e3c8c370d53ac170af5d7c27fb54a19e2b0ed945f9a40 SHA1: 2f4bf77da2a412e29d9b64a6ae929fd844f5803d MD5: 4eecad943fb032e99d37cbfb666a9390 Tamaño: 41.0 KB ( 41984 bytes ) Nombre: Nombre: REZOQARAXEAB.EXE.Muestra EliStartPage v27.42 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 22 / 46 Fecha de […]
Leer el resto de esta entrada »
Virus2f4bf77da2a412e29d9b64a6ae929fd844f5803d, 4eecad943fb032e99d37cbfb666a9390, Backdoor.Win32.Pushdo.pwp, elistara, REZOQARAXEAB.EXE, SHeur4.BFRU, Trj/Genetic.gen, Trojan.Gen, Trojan.Ransom.Gen, Win32/Cutwail.BS, Win32/Wigon.PH
Siguenos
en facebook