Publicado el 30 diciembre 2010 ¬ 13:34 pmh.mscComentarios desactivados en Nueva variante de AUTORUN.VB.ML cazada por la heuristica del ELISTARA
En este WINLOGON.EXE se oculta un malware que se propaga además a traves de pendrive. Pasamos a controlarlo a partir del ELISTARA 22.31 de hoy File name: WINLOGON.EXE.Muestra EliStartPage v22.29 Submission date: 2010-12-30 12:29:46 (UTC) Current status: finished Result: 35 /42 (83.3%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]
Leer el resto de esta entrada »
Virus85524658f5023f5a765a6b4aa0daf1d0, Downloader-CJX.gen.j, elipen, elistara, fb624b37003c5419649c2f6506dadc53cff67afd, Generic19.AOMX, Trojan.Win32.VBKrypt.jey, Win32/Esfury, Win32/Injector.DDF, WINLOGON.EXE, WORM_ESFURY.SMR
Publicado el 15 diciembre 2010 ¬ 11:03 amh.mscComentarios desactivados en Nueva variante de AUTORUN.VB.ML
Una nueva variante de este malware que se propaga por pendrive, la pasamos a controlar a partir de la version de hoy del ELISTSRA 22.20: File name: o3mrVQz9rDByh9hfKJ9v01t5z3m0s5hP01.exe Submission date: 2010-12-15 09:56:45 (UTC) Current status: queued (#15) queued (#15) analysing finished Result: 33/ 40 (82.5%) VT Community not reviewed Safety score: – Compact Print results […]
Leer el resto de esta entrada »
Publicado el 25 octubre 2010 ¬ 11:04 amh.mscComentarios desactivados en Nueva variante de AUTORUN.VB.ML que se propaga por pendrive
Desde México nos llega una nueva variante de malware que se propaga por pendrive e intercepta mas de 600 URL, modifica el HOSTS y cierra aplicaciones y cajas de dialogo, impidiendo trabajar. File name: WINLOGON.EXE.Muestra EliStartPage v21.85 Submission date: 2010-10-25 08:32:54 (UTC) Result: 27 /43 (62.8%) VT Community malware Safety score: 0.0% Compact Print results […]
Leer el resto de esta entrada »
Virus28529f0ba18d5eccad40363867cd6103, dc58523c384eebd967c01b641de082852949a548, elipen, elistara, Heuristic.BehavesLike.Win32.Downloader.A, Trojan.Winlogonexe.C, Win32/AutoRun.VB.UG, Win32/Esfury.N, WINLOGON.EXE, WORM_ESFURY.SMR, Worm.Win32.AutoTsifiri.bq, Worm/Generic.CNIC