Nueva variante de DOWNLOADER PHDET.E

Una nueva variante de esta familia pasa a ser controlada a partir del ELISTARA 25.86 de hoy
El preanalisis de virustotal ofrece  este informe:

SHA256: 479759ae31ea00c8730f653570c3f6101a89ab62f7a7963d6c393854ff40527e
SHA1: 49a8e6c835b3c1b9024c568639d830d80085635a
MD5: 05bb31816da3e4e1a064d18fea71240f
Tamaño: 44.0 KB ( 45056 bytes )
Nombre: dateebc.tmp.gxe
Tipo: Win32 EXE
Detecciones: 28 / 42
Fecha de análisis: 2012-07-09 06:12:43 UTC ( hace 4 horas, 46 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Birele 20120708
AntiVir TR/Dldr.Phdet.E.39 20120708
Antiy-AVL – 20120709
Avast Win32:Dropper-gen [Drp] 20120708
AVG Generic28.CAFQ 20120708
BitDefender Trojan.Generic.KDV.664545 20120709
ByteHero – 20120704
CAT-QuickHeal – 20120708
ClamAV – 20120709
Commtouch W32/Falab.G2.gen!Eldorado 20120709
Comodo – 20120709
DrWeb BackDoor.Siggen.39630 20120709
Emsisoft Trojan.Win32.Jorik!IK 20120709
eSafe – 20120708
F-Prot W32/Falab.G2.gen!Eldorado 20120709
F-Secure Trojan.Generic.KDV.664545 20120709
Fortinet W32/Jorik_Blakken.BO!tr 20120707
GData Trojan.Generic.KDV.664545 20120709
Ikarus Trojan.Win32.Jorik 20120709
Jiangmin Trojan/Jorik.fede 20120709
K7AntiVirus Trojan 20120706
Kaspersky Trojan.Win32.Jorik.Blakken.bo 20120708
McAfee Artemis!05BB31816DA3 20120709
McAfee-GW-Edition Artemis!05BB31816DA3 20120708
Microsoft TrojanDownloader:Win32/Phdet.E 20120709
NOD32 a variant of Win32/Kryptik.AHVH 20120708
Norman W32/Troj_Generic.CTCWK 20120709
nProtect Trojan/W32.Small.45056.AYM 20120709
Panda Trj/Genetic.gen 20120708
PCTools – 20120709
Rising – 20120709
Sophos Mal/NecursDrp-A 20120709
SUPERAntiSpyware – 20120708
Symantec WS.Reputation.1 20120709
TheHacker Trojan/Jorik.Blakken.bo 20120708
TotalDefense – 20120707
TrendMicro TROJ_GEN.RFFCDG9 20120709
TrendMicro-HouseCall – 20120708
VBA32 – 20120706
VIPRE Trojan.Win32.Generic!BT 20120709
ViRobot – 20120709
VirusBuster – 20120708
Dicha version del 25.86 del ELISTARA que lo detecta y elimina, estarça disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 9=7=2012