Un coloquial nombre para un falso antivirus. Lo pasamos a controlar a partir del ELISTARA 29.37 de hoy, si bien puede que no deej ejecutar ningun fichero, y en tal caso puede lanzarse el ELISTARA renombrado como EXPLORER.EXE, que síque lo dejará ejecutar. El preanalisis de virustotal ofrece este informe:   MD5 159d230e7fd95fc261bd9506eb910a8c SHA1 aa903962a82b4b32444b333ebe504d22f81777c0 […]

Otra variante de la gama FAKE AV pasa a ser controlada especificamente a partir del ELISTARA 28.69 de hoy El preanalisis de virustotal ofrece este informe: SHA256: d04f76c7f0adc9115141901ee23ee118b921280f40c5445bd85872e28857cfea SHA1: 1ccc3bca1225bfe3e66984437c74e3bbbd99a2f9 MD5: ba8886e08c82c46fbdb2c68e14a178d4 Tamaño: 525.5 KB ( 538112 bytes ) Nombre: 17887.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 23 / 47 Fecha de análisis: 2013-11-04 09:51:52 […]

Una nueva muestra pedida por lo visto en el examen del log del SPROCES, pero que no se ha podido renombrar y sigue lanzandose en el inicio, ha sido copiada a la carpeta de cuarentena C:\muestras por nuestro ELIMOVER, y enviada para su control, para lo que se incluye su detección a partir del ELISTARA […]

Otra variante de FAKE AV, que presenta pantalla de “ANTIVIRUS SECURITY PRO” pasa a ser controlada especificamente a partir del ELISTARA  28.50 de hoy Como sea que no deja ejecutar ninguna aplicación de limpieza, indicando que todo lo que se lanza está infectado, en un pemdrive debe renombrarse el ELISTARA.EXE como EXPLORER.EXE , y ejecutar […]

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28.45 de hoy EL preanalisis de voristotal ofrece este informe: SHA256: 3a8156575ef30ffb2f7243840a4059a8e32c01e11297e36a40c32c07572fa836 SHA1: e5a091adb054a79e1d1f779a73d4287b42620ed6 MD5: 86e8ba0ae002bf7403bb121d38dc945c Tamaño: 572.0 KB ( 585728 bytes ) Nombre: 37XGWARN.EXE.Muestra EliStartPage v28.42 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 22 / 48 Fecha de análisis: 2013-10-01 15:37:33 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.39 de hoy El preanalisis de Virustotal ofrece el siguiente informe: SHA256: ef89a797bac4ab929cb13be9820973dfd83280e7a11cb1cb166889100b20c93a SHA1: 0a42fc1b37e824a433ff84b0a9c3d096ae393bc7 MD5: e3d468b835da26d4f5e117deced618af Tamaño: 600.0 KB ( 614400 bytes ) Nombre: 39PNGAAU.EXE.Muestra EliStartPage v28.38 Tipo: Win32 EXE Detecciones: 6 / 48 Fecha de análisis: 2013-09-20 08:30:49 […]

Nueva variante de esta familia que pasa a ser controlada a partir del ELISTARA 28.08 de hoy El preanalisis de viristotal ofrece este informe: SHA256: 28211142ffee520d80eb1b3aa5952b6b90176aa2f3e8b76baee39a7684baa91d SHA1: e4a11f64b27a117b43ff35db43aa63cb5c60055c MD5: 4ef9683030a96395c4348633054e52b6 Tamaño: 354.5 KB ( 363008 bytes ) Nombre: 8ebfd928-05ef-0003-991f-00002eda6998.exe Tipo: Win32 EXE Detecciones: 17 / 47 Fecha de análisis: 2013-07-10 14:17:38 UTC ( hace 0 […]

Otra muestra pedida por el ELISTARA, de una nueva variante de dicho malware pasa a ser controlada especificamente a partir del ELISTARA 27.78 de hoy El preanalisis de virustotal presenta este informe: SHA256: 90a2febf52e96eee8c1d9d8295af4c7d83cfaccd8e7ed1ad639104538b407d67 SHA1: 3ae31d9c7696e466fa10dc95e1513687bbca11c7 MD5: 54ba6a6fa2cc2992f37292867c5c5df5 Tamaño: 440.0 KB ( 450560 bytes ) Nombre: B0973DBE049124A70000B0968D322F5F.EXE.Muestra EliStartPage v27.77 Tipo: Win32 EXE Detecciones: 15 / […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.78 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 8aaef1130ee2a740288d4ec97c06ac32c81bba96367506bdc820e4b3fc3ccddc SHA1: 96ff8141990dfa94a4f5efaeb92126b16db2e1b3 MD5: 63943def8f60927bff5abc7111358d14 Tamaño: 476.0 KB ( 487424 bytes ) Nombre: 6C2C6387493EEB3D00006C2BF761F1DD.EXE.Muestra EliStartPage v27.77 Tipo: Win32 EXE Etiquetas: peexe Detecciones: 14 / 46 Fecha de análisis: […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.72 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 96c68b009f2b6707e7deb85674181c3f7f51e587f8b6d4f4e531216657affc45 SHA1: 3395799e1efd6f2d5b57b39656493cde7fe07315 MD5: 7e81727b81bc64960af28169b4b14246 Tamaño: 388.5 KB ( 397824 bytes ) Nombre: E433C423DF417ACA0000E432DFF6804B.EXE.Muestra EliStartPage v27.71 Tipo: Win32 EXE Detecciones: 20 / 47 Fecha de análisis: 2013-05-22 12:56:03 […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.60 de hoy El preanalisis de virustotal ofrece el siguiente informe:   SHA256: 9edb1facef4b72255ea382ace7c3c08288ba9d195f219394c70abb7888c6cdbc SHA1: a3e07e2f3e26a294068fe57b17c033b828309971 MD5: b0191875db1ec72eae6c8cb2e9455cd7 Tamaño: 408.0 KB ( 417792 bytes ) Nombre: 247F4BE1603F1AEF0000247F276820D7.EXE.Muestra EliStartPage v27.58 Tipo: Win32 EXE Detecciones: 21 / 46 Fecha de análisis: 2013-05-03 […]

Otra muestra cazada por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.47 de hoy El preanalisis de viruistotal ofrece el siguiente informe: SHA256: 3bd7c20c516899bcb94e5222ac6e51128f101701ab9b606f2961394cc257e1f7 SHA1: c630048ad464b98ec4c7224d95ed4d5159d34a90 MD5: eb6717ca41bc25a8e1ae8fc6dcec8703 Tamaño: 447.0 KB ( 457728 bytes ) Nombre: 98F6846BB34E0A8B000098F5EB7B0FD3.EXE.Muestra EliStartPage v27.46 Tipo: Win32 EXE Detecciones: 17 / 46 Fecha de análisis: 2013-04-15 09:55:46 […]