Nueva variante de WIN32.DYNAMER

Recibida muestra para analizar, se pasará a controlar a partir del ELISTARA 23.70
El preanalisis con VIRUSTOTAL ofrece el siguiente informe:

File name:
windowsfix.exe
Submission date:
2011-07-25 07:18:00 (UTC)
Current status:
finished
Result:
27 /43 (62.8%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.07.25.00  2011.07.24  Trojan/Win32.Keylogger
AntiVir  7.11.12.82  2011.07.25  TR/Dropper.Gen
Antiy-AVL  2.0.3.7  2011.07.25  Trojan/MSIL.Agent.gen
Avast  4.8.1351.0  2011.07.24  Win32:Rootkit-gen [Rtk]
Avast5  5.0.677.0  2011.07.24  Win32:Rootkit-gen [Rtk]
AVG  10.0.0.1190  2011.07.24  Dropper.Generic3.CGIA
BitDefender  7.2  2011.07.25  Gen:Heur.MSIL.Krypt.2
CAT-QuickHeal  11.00  2011.07.25  –
ClamAV  0.97.0.0  2011.07.24  –
Commtouch  5.3.2.6  2011.07.24  –
Comodo  9502  2011.07.25  –
DrWeb  5.0.2.03300  2011.07.25  –
Emsisoft  5.1.0.8  2011.07.25  Trojan-Spy.MSIL!IK
eSafe  7.0.17.0  2011.07.24  –
eTrust-Vet  36.1.8459  2011.07.22  –
F-Prot  4.6.2.117  2011.07.24  –
F-Secure  9.0.16440.0  2011.07.25  Gen:Heur.MSIL.Krypt.2
Fortinet  4.2.257.0  2011.07.25  W32/Agent.FJN!tr
GData  22  2011.07.25  Gen:Heur.MSIL.Krypt.2
Ikarus  T3.1.1.104.0  2011.07.25  Trojan-Spy.MSIL
Jiangmin  13.0.900  2011.07.24  Trojan/MSIL.asf
K7AntiVirus  9.108.4937  2011.07.22  Riskware
Kaspersky  9.0.0.837  2011.07.25  Trojan.MSIL.Agent.fjn
McAfee  5.400.0.1158  2011.07.25  Artemis!ED6E54D7DBB6
McAfee-GW-Edition  2010.1D  2011.07.24  Artemis!ED6E54D7DBB6
Microsoft  1.7104  2011.07.25  Trojan:Win32/Dynamer!dtc
NOD32  6321  2011.07.25  probably a variant of Win32/Agent.MOECRJJ
Norman  6.07.10  2011.07.23  –
nProtect  2011-07-25.01  2011.07.25  –
Panda  10.0.3.5  2011.07.24  Generic Trojan
PCTools  8.0.0.5  2011.07.25  Trojan.ADH
Prevx  3.0  2011.07.25  –
Rising  23.68.00.03  2011.07.25  –
Sophos  4.67.0  2011.07.25  –
SUPERAntiSpyware  4.40.0.1006  2011.07.24  Trojan.Agent/Gen-FakeHijack
Symantec  20111.1.0.186  2011.07.25  Trojan.ADH
TheHacker  6.7.0.1.262  2011.07.24  Trojan/Agent.flp
TrendMicro  9.200.0.1012  2011.07.25  TROJ_GEN.R21C2GD
TrendMicro-HouseCall  9.200.0.1012  2011.07.25  TROJ_GEN.R21C2GD
VBA32  3.12.16.4  2011.07.25  –
VIPRE  9958  2011.07.25  Trojan.Win32.Generic!BT
ViRobot  2011.7.25.4586  2011.07.25  –
VirusBuster  14.0.136.0  2011.07.24  –
Additional information
MD5   : ed6e54d7dbb61d50e54aa29cdbe4ef07
SHA1  : ee3251b1e096975be430022a668f1f45189c2b47

File size : 58464 bytes
publisher….: Trend Micro Inc
copyright….: (c) 2007 Trend Micro Inc
product……: Hijack This
description..: Hijack This
original name: Geoff.exe
internal name: Geoff.exe
file version.: 2.00.00.02

Ser pueden controlar las copias de dicho malware con nuestro ELIMD5, entrando este hash :

ed6e54d7dbb61d50e54aa29cdbe4ef07

y asi detectará y eliminará los compañeros de este malware, si es que los hay.

Por nuestra parte, añadiremos el control y eliminación específica de este malware en el proximo ELISTARA 23.70, si bien este se hará a partir del 22 de Agosto, que es cuando volvemos de vacaciones, ya que hoy las empezamos a hacer en SATINFO y estamos a media plantilla.

saludos

ms, 25-7-2011