Nueva variante de PWS FAREIT que llega en ZIP desempaquetando fichero.EXE.PDF con icono de PDF

Una nueva variante de este cazapasswords pasa a ser controlada a partir del ELISTARA 26.67 de hoy
El preanalisis de virustotal ofrece este informe:

SHA256: 7d1b3126809e6af7e74530f258f952659d130d58f952c26aa0b1e0b2659e15d2
SHA1: c0a85935e44c4d8446dbb6dbfaa2dd3fe9f8d561
MD5: edad86824dfac3e6e8600bf09e198198
Tamaño: 101.5 KB ( 103983 bytes )
Nombre: RapidFAX_0000034962934629346597390543659234506273457023457347590723495794375038475734753294569345963245234950347295234
Tipo: ZIP
Detecciones: 29 / 46
Fecha de análisis: 2012-12-04 17:16:56 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum – 20121204
AhnLab-V3 Trojan/Win32.Tepfer 20121204
AntiVir HIDDENEXT/Worm.Gen 20121204
Antiy-AVL – 20121204
Avast Win32:Dropper-gen [Drp] 20121204
AVG Downloader.Generic13.THX 20121204
BitDefender Trojan.Generic.KDV.801851 20121204
ByteHero – 20121130
CAT-QuickHeal – 20121204
ClamAV Suspect.DoubleExtension-zippwd-15 20121204
Commtouch W32/Heuristic-300!Eldorado 20121204
Comodo Heur.Dual.Extensions 20121204
DrWeb Trojan.PWS.Stealer.946 20121204
Emsisoft – 20121204
eSafe – 20121202
ESET-NOD32 Win32/PSW.Fareit.A 20121204
F-Prot W32/Heuristic-300!Eldorado 20121204
F-Secure Trojan.Generic.KDV.801851 20121204
Fortinet W32/FakeAlert.D!tr 20121204
GData Trojan.Generic.KDV.801851 20121204
Ikarus Trojan-PWS.Multi 20121204
Jiangmin – 20121204
K7AntiVirus Riskware 20121204
Kaspersky Trojan-PSW.Win32.Tepfer.cpan 20121204
Kingsoft VIRUS_UNKNOWN 20121119
Malwarebytes – 20121204
McAfee Artemis!978F8587008D 20121204
McAfee-GW-Edition – 20121204
Microsoft PWS:Win32/Fareit 20121204
MicroWorld-eScan Trojan.Generic.KDV.801851 20121204
NANO-Antivirus – 20121204
Norman W32/Suspicious_Gen4.BRPYE 20121204
nProtect – 20121204
Panda Trj/CI.A 20121204
PCTools – 20121204
Rising – 20121204
Sophos Troj/Zbot-DDW 20121204
SUPERAntiSpyware – 20121204
Symantec Trojan Horse 20121204
TheHacker – 20121203
TotalDefense – 20121204
TrendMicro TROJ_DLOADER.JMG 20121204
TrendMicro-HouseCall TROJ_DLOADER.JMG 20121204
VBA32 – 20121204
VIPRE Trojan.Zip.Bredozp.b (v) 20121204
ViRobot Trojan.Win32.A.PSW-Tepfer.116224.E 20121204
Dicha version del ELISTARA 26-67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-12-2012