Nuevo dropper del SIREFEF aun poco controlado (solo 6 de 42 AV)
Un nuevo dropper generador del SIREFEF pasa a ser controlado a partir del ELISIREF 1.47 de hoy
El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: 0c8f91f9093cb6dc61806f47c8b5d7f343f7d10cd07243f5996b223b79faf515
SHA1: 61b567fb9ca0de5b1a4823cc264bff0dc3bf1ed2
MD5: 965c09d274a2b6befa0ef957e8f0b8dd
Tamaño: 252.5 KB ( 258560 bytes )
Nombre: 3eex.exe
Tipo: Win32 EXE
Detecciones: 6 / 42
Fecha de análisis: 2012-01-31 16:22:02 UTC ( hace 1 minuto )
01
Antivirus Resultado Actualización
AhnLab-V3 – 20120130
AntiVir – 20120131
Antiy-AVL – 20120131
Avast – 20120131
AVG – 20120131
BitDefender – 20120131
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120131
Commtouch – 20120131
Comodo – 20120131
DrWeb BackDoor.Maxplus.680 20120131
Emsisoft – 20120131
eSafe – 20120130
eTrust-Vet – 20120131
F-Prot – 20120131
F-Secure – 20120131
Fortinet – 20120131
GData – 20120131
Ikarus – 20120131
Jiangmin – 20120131
K7AntiVirus – 20120131
Kaspersky – 20120131
McAfee Artemis!965C09D274A2 20120131
McAfee-GW-Edition Artemis!965C09D274A2 20120131
Microsoft Trojan:Win32/Sirefef.J 20120131
NOD32 Win32/Sirefef.DD 20120131
Norman – 20120131
nProtect – 20120131
PCTools – 20120131
Prevx – 20120131
Rising – 20120118
Sophos – 20120131
SUPERAntiSpyware – 20120131
Symantec Suspicious.Cloud.5 20120131
TheHacker – 20120131
TrendMicro – 20120131
TrendMicro-HouseCall – 20120131
VBA32 – 20120131
VIPRE – 20120131
ViRobot – 20120131
VirusBuster – 20120131
Dicha version del ELISIREF 1.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CESt de hoy
saludos
ms, 31-1-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.