Nueva variante de Downloader OBFUSCATED

a partir del ELISTARA 25.09 de hoy pasamos a controlar este nuevo Downloader  OBFUSCATED

El preanalisis de virustotal ofrece este informe:

SHA256: cab47adb6c0c8c4fe30d221d95b14b18460a751ef1921c0d1af0c7da588075a6
SHA1: 673191c03b7305aec3b0c780c302e69aec37cecb
MD5: fd609701b3f1b00e86cfc9a4e82c76cd
Tamaño: 25.5 KB ( 26112 bytes )
Nombre: crrss.exe (UserInit).vir
Tipo: Win32 EXE
Detecciones: 17 / 43
Fecha de análisis: 2012-03-14 08:15:07 UTC ( hace 26 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120313
AntiVir TR/Crypt.XPACK.Gen2 20120314
Antiy-AVL – 20120314
Avast Win32:Crypt-LVZ [Trj] 20120314
AVG SHeur4.UEY 20120314
BitDefender Trojan.Generic.KD.564955 20120314
ByteHero – 20120309
CAT-QuickHeal – 20120314
ClamAV – 20120314
Commtouch – 20120314
Comodo UnclassifiedMalware 20120313
DrWeb – 20120314
Emsisoft Trojan-Downloader.Win32.Agent!IK 20120314
eSafe – 20120313
eTrust-Vet – 20120313
F-Prot – 20120314
F-Secure Trojan.Generic.KD.564955 20120314
Fortinet – 20120314
GData Trojan.Generic.KD.564955 20120314
Ikarus Trojan-Downloader.Win32.Agent 20120314
Jiangmin – 20120301
K7AntiVirus – 20120313
Kaspersky Trojan-Downloader.Win32.Agent.gygj 20120314
McAfee Artemis!FD609701B3F1 20120312
McAfee-GW-Edition Artemis!FD609701B3F1 20120313
Microsoft Trojan:Win32/Opachki.H 20120314
NOD32 Win32/Opachki.P 20120314
Norman – 20120314
nProtect Trojan.Generic.KD.564955 20120313
Panda – 20120313
PCTools – 20120313
Prevx – 20120314
Rising – 20120314
Sophos – 20120314
SUPERAntiSpyware – 20120314
Symantec Trojan.Gen.2 20120314
TheHacker – 20120313
TrendMicro – 20120314
TrendMicro-HouseCall – 20120314
VBA32 – 20120313
VIPRE Trojan-Downloader.Win32.Agent 20120314
ViRobot – 20120314
VirusBuster – 20120314
Dicha version del ELISTARA 25.09 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-3-2012