Nuevo variante de KRYPTIC AOFZ descargado por Downloader TEPFER y por VBNA descargado por este.

Son bastantes las variantes de malwares que descarga el nuevo downloader TEPFER y alguno de los que este descarga, como el VBNA, que vamos controlando con el ELISTARA de turno (hoy el 26.50)

Este es un KRYPTIC con especial codificación
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 31f4a920231944d6e875d2ae94c63ec48a9934fc91c76c13b7049282fd04efab
SHA1: 49bb2ae2e1059c4692c3f26d00b79b0a251c73cc
MD5: e3e41cee2cc6f4ab77ed433891cd9239
Tamaño: 35.0 KB ( 35808 bytes )
Nombre: e3e41cee2cc6f4ab77ed433891cd9239
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 13 / 44
Fecha de análisis: 2012-11-08 09:41:40 UTC ( hace 5 horas, 40 minutos )

01Más detallesAnálisis
Comentarios
Votos
Información adicional
Información de comportamiento
Antivirus Resultado Actualización
Agnitum – 20121107
AhnLab-V3 – 20121108
AntiVir TR/Crypt.XPACK.Gen 20121108
Antiy-AVL – 20121108
Avast Win32:Kryptik-KNB [Trj] 20121108
AVG – 20121108
BitDefender Gen:Variant.Graftor.49998 20121108
ByteHero – 20121107
CAT-QuickHeal – 20121108
ClamAV – 20121108
Commtouch – 20121108
Comodo UnclassifiedMalware 20121108
DrWeb – 20121108
Emsisoft – 20121108
eSafe – 20121107
ESET-NOD32 a variant of Win32/Kryptik.AOHB 20121108
F-Prot – 20121107
F-Secure Gen:Variant.Graftor.49998 20121108
Fortinet – 20121108
GData Gen:Variant.Graftor.49998 20121108
Ikarus – 20121108
Jiangmin – 20121108
K7AntiVirus – 20121107
Kaspersky HEUR:Trojan.Win32.Generic 20121108
Kingsoft Win32.Troj.Undef.(kcloud) 20121105
McAfee – 20121108
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.K 20121108
Microsoft – 20121108
MicroWorld-eScan Gen:Variant.Graftor.49998 20121108
Norman – 20121107
nProtect – 20121108
Panda – 20121107
PCTools – 20121108
Rising – 20121108
Sophos – 20121108
SUPERAntiSpyware – 20121108
Symantec Suspicious.Cloud.5 20121108
TheHacker – 20121107
TotalDefense – 20121106
TrendMicro – 20121108
TrendMicro-HouseCall TROJ_GEN.RC1H1K7 20121108
VBA32 – 20121107
VIPRE – 20121108
ViRobot – 20121108

Dicha version del ELISTARA 26.50 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-11-2012