Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir de la version 26.57 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 441ca92a744fb75046b8e077dd7801e5619a96446ec64690cff9f7e00bc772a8 SHA1: a7395cb1ac51a984d8e9a964675066092e906bab MD5: 0e0dde4655443c471644fdf4531d04bd Tamaño: 224.5 KB ( 229888 bytes ) Nombre: ok-WPBT0.DLL.Muestra EliStartPage v26.55-posible reveton Tipo: Win32 DLL Detecciones: 21 / 43 Fecha […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 26.52 del ELISTARA de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 7a712ac363bc85eba5489c6293fc9e66056e1c531e029b117d2407f041d19986 SHA1: 49be5cdb53b765dd339ac882153d14ce5cadd4b9 MD5: 746d7f49ceadf9315b31957f5da32fb1 Tamaño: 102.0 KB ( 104448 bytes ) Nombre: WPBT0.DLL.Muestra EliStartPage v26.51 Tipo: Win32 DLL Detecciones: 23 / 43 Fecha de […]

  Una nueva muestra pedida por el ELISTARA ha resultado ser una variante del REVETON, la cual pasamos a controlar especificamente a partir del ELISTARA 26.01 de hoy El preanalisis de virustotal ofrece este informe SHA256: b2b8b90f2eef48815231b56228ac4a1b852f401351667b5eada4bea4d20c8466 SHA1: a635fd192c221f612472cca116713f9520a4cfe9 MD5: f7d4a7aaf5b1fb7afd86f080144e9478 Tamaño: 192.0 KB ( 196608 bytes ) Nombre: WPBT0.DLL.Muestra EliStartPage v26.00 Tipo: Win32 DLL […]

Este parece ser una mezcla de dos ya conocidos, pero con lanzamiento fijo de un CTFMON malicioso Pasa a ser controlado a partir del ELISTARA 25.67 de hoy El preanalisis de virustotal ofrece este informe: SHA256: 42369a40418e1729110878834f0ab16e2cfa271225dd98b26a170aa4f231290a SHA1: e40717bc2551740ce477765305b54a5edabd0e5c MD5: 6b40feb191cb174090f6bb36724f83e2 Tamaño: 164.0 KB ( 167904 bytes ) Nombre: wpbt0.dll Tipo: Win32 DLL Detecciones: 14 […]

Esta nueva y popular variante del ransomware “de la policia” que visualiza esta pantalla: se caracteriza por dejar bloqueado el ordenador con la visualización de dicha pantalla, deteniendo el EXPLORER.EXE y conectando desde un link de la carpeta INICIO a uno de los sites maliciosos de donde descarga la anterior imagen de la “Brigada de […]