Nueva variante de SPY BANKER que pasamos a controlar con el ELISTARA 25.27

Una nueva muestra que nos ha llegado para analizar en fichero FOTOS.COM pasa a ser controladfa como SPY BANKER a partir del ELISTARA 25.27 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: ed64925c32caa456ea656669ba7ff71051e3f43491c47a84f5f40a205cdca687
SHA1: e3d2c8965178433114cbf63d3a9556ef5d047607
MD5: 948cccd828925aa2504eb253a207087b
Tamaño: 23.0 KB ( 23552 bytes )
Nombre: fotos.com
Tipo: Win32 EXE
Etiquetas: upx
Detecciones: 23 / 42
Fecha de análisis: 2012-04-12 07:38:27 UTC ( hace 28 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Banker 20120411
AntiVir – 20120412
Antiy-AVL – 20120411
Avast – 20120411
AVG Proxy.dropper 20120412
BitDefender Generic.Malware.SD.ACE5965C 20120412
ByteHero – 20120411
CAT-QuickHeal – 20120412
ClamAV – 20120412
Commtouch – 20120412
Comodo TrojWare.Win32.Hupigon.ogkx 20120412
DrWeb Trojan.PWS.Banker1.1298 20120412
Emsisoft Virus.BAT.Crypt!IK 20120412
eSafe – 20120412
eTrust-Vet – 20120411
F-Prot – 20120410
F-Secure Generic.Malware.SD.ACE5965C 20120412
Fortinet BAT/Banker.V!tr 20120412
GData Generic.Malware.SD.ACE5965C 20120412
Ikarus Virus.BAT.Crypt 20120412
Jiangmin Backdoor/ZZSlash.wg 20120412
K7AntiVirus – 20120410
Kaspersky Trojan-Banker.BAT.Banker.v 20120412
McAfee PWS-Banker!hcs 20120412
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.C!87 20120412
Microsoft Trojan:Win32/Meredrop 20120412
NOD32 BAT/Spy.Banker.W 20120412
Norman – 20120411
nProtect Trojan-Spy/W32.Banker.23552.I 20120412
Panda – 20120411
PCTools – 20120412
Prevx – 20120412
Rising Trojan.Win32.Generic.12C03FD0 20120412
Sophos – 20120412
SUPERAntiSpyware Trojan.Agent/Gen-KillFiles 20120402
Symantec WS.Reputation.1 20120412
TheHacker Posible_Worm32 20120412
TrendMicro PAK_Generic.001 20120412
TrendMicro-HouseCall PAK_Generic.001 20120412
VBA32 – 20120411
VIPRE – 20120412
ViRobot – 20120412

Dicha version 25.27 del ELISTARA, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-4-2012