Nueva variante de DOWLOADER OBVOD aun poco detectado por los actuales AV (solo 8 de 40)
Una nueva muestra de este malware pasa a ser controlada a partir de la version 25.33 del ELISTARA de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: e13ac7e41453cd5fa3334cac63e8fa90d328648e551bf810140b4557898b4b95
SHA1: 9ab32e2fcd7189ec928bbab5c23bf75fe58d7ac0
MD5: c578c1084312f2304e93cb3e9402538e
Tamaño: 90.5 KB ( 92672 bytes )
Nombre: hkV1O41V.exe
Tipo: Win32 EXE
Detecciones: 8 / 40
Fecha de análisis: 2012-04-23 11:15:37 UTC ( hace 1 minuto )
01Más detalles
Antivirus Resultado Actualización
AntiVir – 20120423
Antiy-AVL – 20120423
Avast – 20120423
AVG – 20120423
BitDefender Gen:Variant.Kazy.66894 20120423
CAT-QuickHeal – 20120423
ClamAV – 20120423
Commtouch – 20120423
Comodo – 20120423
DrWeb – 20120423
Emsisoft – 20120423
eSafe – 20120419
eTrust-Vet – 20120421
F-Prot – 20120422
F-Secure Gen:Variant.Kazy.66894 20120423
Fortinet W32/Autorun.ASS!tr 20120423
GData Gen:Variant.Kazy.66894 20120423
Ikarus – 20120423
Jiangmin – 20120423
K7AntiVirus – 20120420
Kaspersky Trojan-Dropper.Win32.Dapato.azag 20120423
McAfee – 20120423
McAfee-GW-Edition – 20120422
Microsoft TrojanDownloader:Win32/Obvod.K 20120423
NOD32 a variant of Win32/Kryptik.AEPC 20120423
Norman – 20120423
nProtect – 20120423
Panda Suspicious file 20120423
PCTools – 20120423
Rising – 20120423
Sophos – 20120423
SUPERAntiSpyware – 20120402
Symantec – 20120423
TheHacker – 20120422
TrendMicro – 20120423
TrendMicro-HouseCall – 20120423
VBA32 – 20120422
VIPRE – 20120423
ViRobot – 20120423
VirusBuster – 20120423
Dicha version del ELISTARA 25.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 23-4-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.