Nueva variante de Downloader de SPYBANKER

Una nueva variante de descargador de SPYBANKER (troyano bancario) pasa a ser controlado a partir del ELISTARA 26.74 de hoy
El fichero tiene icono de PDF y extension EXE

El preanalsiis de virustotal ofrece este informe:

SHA256: 22b75ddd8d610ff982d93ea36b39ead49dc19d4c08f64119b5ddfdafad4f3c0e
SHA1: ea6ca430fd32f8e9b3564020def70b0137f9d7f0
MD5: d356f11d25f75e72169e4f136c329295
Tamaño: 442.0 KB ( 452608 bytes )
Nombre: cotacao.exe
Tipo: Win32 EXE
Etiquetas: peexe bobsoft
Detecciones: 27 / 46
Fecha de análisis: 2012-12-17 10:34:37 UTC ( hace 4 horas, 53 minutos )
Antivirus Resultado Actualización
Agnitum – 20121216
AhnLab-V3 Downloader/Win32.Bancos 20121216
AntiVir TR/Crypt.Delf.X.518 20121217
Antiy-AVL – 20121217
Avast Win32:Malware-gen 20121217
AVG Downloader.Banload.CGGJ 20121217
BitDefender Trojan.Crypt.Delf.X 20121217
ByteHero – 20121212
CAT-QuickHeal – 20121217
ClamAV BC.Heuristic.Trojan.SusPacked.BF-6.B 20121217
Commtouch – 20121217
Comodo – 20121217
DrWeb Trojan.Click2.45408 20121217
Emsisoft Trojan.Crypt.Delf.X (B) 20121217
eSafe – 20121216
ESET-NOD32 probably a variant of Win32/TrojanDownloader.Banload.RPD 20121217
F-Prot – 20121217
F-Secure Trojan.Crypt.Delf.X 20121217
Fortinet W32/Banload.RPD!tr.dldr 20121217
GData Trojan.Crypt.Delf.X 20121217
Ikarus Trojan-Downloader.Banload 20121217
Jiangmin – 20121217
K7AntiVirus Riskware 20121214
Kaspersky HEUR:Trojan-Downloader.Win32.Generic 20121217
Kingsoft – 20121217
Malwarebytes – 20121217
McAfee Artemis!D356F11D25F7 20121217
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.K 20121217
Microsoft – 20121217
MicroWorld-eScan Trojan.Crypt.Delf.X 20121217
NANO-Antivirus Trojan.Win32.Click2.bcrvwq 20121217
Norman W32/Crypt.BITW 20121217
nProtect – 20121214
Panda Trj/CryptD.B 20121217
PCTools Downloader.Bancos 20121217
Rising Suspicious 20121217
Sophos – 20121217
SUPERAntiSpyware – 20121217
Symantec Downloader.Bancos!gen 20121217
TheHacker – 20121216
TotalDefense – 20121217
TrendMicro TROJ_GEN.R4ACELB 20121217
TrendMicro-HouseCall TROJ_GEN.R4ACELB 20121217
VBA32 – 20121215
VIPRE Trojan.Win32.Generic!BT 20121217
ViRobot – 20121217
Dicha version del ELISTARA 26.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-12-2012