CONSULTA IMPORTANTE

[ghinotronic]

Estimados junto con saludar. consulto, cómo puedo saber si estos hash, están en el antivirus, copio más abajo y adjunto.

Utilizo la versión Kaspersky Endpoint Segurity Versión 11.10.0.399.

123.cmd SHA256: 385D4FBD3A3AAB0CFE109F0EB2626863B91EC02CEAA4C3E4C104F63CA6DC0C93
injector.exe SHA256: 0DA8CFBA645951768B16DB7707ED2C75BBBB2E396E7DA6DA71A9DCA6EF35DF17
lbb.dll SHA256: 5EF365469867CB30F5094D668E596819BF7163411E2A92CC1D7BD117FCD11BFE

 

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Parece que el servicio KOTIP está inaccesible ahora mismo, así que lo he comprobado vía VirusTotal:

 

https://www.virustotal.com/gui/home/search

 

Al parecer solamente conoce el 2º archivo, y algunos antivirus lo encuentran como malicioso:

 

https://www.virustotal.com/gui/file/0da8cfba645951768b16db7707ed2c75bbbb2e396e7da6da71a9dca6ef35df17?nocache=1

 

Saludos.

[ghinotronic]

Estimado gracias por la respuesta. Mi pregunta es si Kaspersky no lo detecta, se puede reportar por algún canal oficial o cuál sería la recomendación ?

muchas gracias.

[harlan4096]

Este servicio se encarga de eso: https://opentip.kaspersky.com/

 

Pero parece que están realizando algún cambio, porque no me deja loguearme con mi cuenta de My Kaspersky, para comprobar...

 

Si tienes las 3 archivos, comprímelos con la contraseña "infected" (sin las comillas), súbelos a un servicio cloud de archivos (Mega, onDrive, Google Drive, etc.), y envíame por mensaje privado de la comunidad, el enlace para descargarlos.

 

Saludos.

[ghinotronic]

Gracias por responder. La verdad solo tengo los códigos que vuelvo a copiarlos por acá:

123.cmd SHA256: 385D4FBD3A3AAB0CFE109F0EB2626863B91EC02CEAA4C3E4C104F63CA6DC0C93
injector.exe SHA256: 0DA8CFBA645951768B16DB7707ED2C75BBBB2E396E7DA6DA71A9DCA6EF35DF17
lbb.dll SHA256: 5EF365469867CB30F5094D668E596819BF7163411E2A92CC1D7BD117FCD11BFE

PhoneixLocker Ransomware.exe
008EC79765325200361D9C93AC35EDD430F8B17894FF843268CAA5ACD6224549  

Acabo de verificar este útimo en virus total y Kapersky si lo detecta.

Estaré atento a sus comentarios. Muchas gracias

[harlan4096]

Si no tenemos los archivos poco vamos a poder hacer...

 

El Servicio VirusTotal no conoce los archivos 123.cmd ni tampoco lbb.dl

 

Saludos.

[ghinotronic]

Entiendo, era solo para cerciorarse si Kaspersky los detectaba.

Consulta aparte ¿ habrá algún software o página u otro servicio que actualiza y avisa de estas amenazas ?

Muchas grcias.

Saludos.

[ghinotronic]

Estimad@ Harlan4096, saludos cordiales...

aprovecho en consultar, administro kaspersky Endpoint Segurity.... Por ejemplo puedo ver los equipos que están instalados con el antivirus, pero no me da opción de poder administrar, por ej: actualizar la base de datos, desconectar el equipo, realizar análisis y saber por ende el estado del equipo...me llama la atención que por ejemplo administro en otro lugar diferente kaspersky total seguirty ( internet Seg, ) y ahí si me da todas esas opciones que menciono anterior, es decir puedo administrar. Alguna sugerencia o solución ? graciasss...

 

[harlan4096]

Quote

Consulta aparte ¿ habrá algún software o página u otro servicio que actualiza y avisa de estas amenazas ?

Puedes usar https://www.virustotal.com/gui/home/upload que permite comprobar archivos y URLs

 

También KOTIP

 

Saludos.

[Vimaro]

5 hours ago, ghinotronic said:

Estimad@ Harlan4096, saludos cordiales...

aprovecho en consultar, administro kaspersky Endpoint Segurity.... Por ejemplo puedo ver los equipos que están instalados con el antivirus, pero no me da opción de poder administrar, por ej: actualizar la base de datos, desconectar el equipo, realizar análisis y saber por ende el estado del equipo...me llama la atención que por ejemplo administro en otro lugar diferente kaspersky total seguirty ( internet Seg, ) y ahí si me da todas esas opciones que menciono anterior, es decir puedo administrar. Alguna sugerencia o solución ? graciasss...

 

Cordial saludo.

Gracias por su mensaje, Estamos interesados en conocer más detalles de su entorno de gestión de Kaspersky Endpoint Security. Para empezar, por favor indicar:

1. ¿Qué versión de producto Kaspersky corporativo usa? (Kaspersky Internet Security no cuenta, es producto casero).

2. ¿Cómo administra el producto en mención (On Premise, Consola Cloud)?

Quedamos atentos, muchas gracias.

Agrego: Si tiene muestras activas de los archivos cuyos hashes generosamente nos ha compartido, por favor contacte a los moderadores para la entrega segura de los mismos con base en las reglas del foro.  

Edited September 29, 2022 by Vimaro
Agregar indicaciones para archivos

[ghinotronic]

Estimado Vimaro...saludos.

Utilizamos KasperskyEndpoint Security Cloud .

Lo administramos vía web. El tema es como menciono anterior, por ejemplo administro kaspersky total segurity en un lugar más pequeño y puedo por ejemplo: actualizar, desconectar el equipo, analizar...etc. 

Por eso consulto : si tengo el kaspersky versión Endpoint Security Cloud, yo puedo ver desde vía web mis disposiitivos, pero no me da la opción de por ejmplo, desconectar el equipo, analizar, actualizar ?..se entiende verdad ? y eso vuelvo a consultar. Muchas gracias, estaré atento.

 

Saludos cordiales.

[Vimaro]

Gracias por su mensaje. 

Para eliminar equipos del ambiente de gestión, debe hacer lo siguiente:

Para iniciar una tarea de análisis, puede ir directamente a:

O en la sección dispositivos puede elegir:

Recomendamos ver la documentación de producto, disponible en: Ayuda de Kaspersky Endpoint Security Cloud

O ver el curso técnico online disponible en: 

Por su atención, muchas gracias.

 

 

 

[ghinotronic]

Ok muchas gracias, lo voy a revisar. 

Saludos cordiales.