Otra variante del MALWARE 001 ya detectado por 3 AV
Parecido pero de mayor tamaño al que hemos analizado esta misma tarde y que aun no detectaba ningun AV, este ya lo detectan 3 Y NO TOCA EL SAFE bOOT
Lo añadimos al control del ELISTARA 25.26 de hoy con el mismo nombre MALWARE 001
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 2f3fd9618c6852f00557ceb3b490a76027b8231bd6069e8f9d57e3bffa92f9f2
SHA1: 3709e70eb7a5f3cce809ba23935f05670007fad1
MD5: 36f08bd508ff5a9fac35473eb9d6c591
Tamaño: 55.0 KB ( 56320 bytes )
Nombre: 31661B3FFCD346DD4C9D.exe (UserInit).vir
Tipo: Win32 EXE
Detecciones: 3 / 42
Fecha de análisis: 2012-04-11 15:51:58 UTC ( hace 27 minutos )
01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120410
AntiVir – 20120411
Antiy-AVL – 20120411
Avast – 20120411
AVG – 20120411
BitDefender – 20120411
ByteHero – 20120411
CAT-QuickHeal – 20120411
ClamAV – 20120411
Commtouch – 20120411
Comodo – 20120411
DrWeb – 20120411
Emsisoft – 20120411
eSafe – 20120408
eTrust-Vet – 20120411
F-Prot – 20120410
F-Secure – 20120411
Fortinet – 20120411
GData – 20120411
Ikarus – 20120411
Jiangmin – 20120411
K7AntiVirus – 20120410
Kaspersky – 20120411
McAfee PWS-Zbot.gen.hv 20120411
McAfee-GW-Edition – 20120411
Microsoft – 20120411
NOD32 – 20120411
Norman W32/Kryptik.BLF 20120411
nProtect – 20120411
Panda Suspicious file 20120411
PCTools – 20120411
Rising – 20120411
Sophos – 20120411
SUPERAntiSpyware – 20120402
Symantec – 20120411
TheHacker – 20120410
TrendMicro – 20120411
TrendMicro-HouseCall – 20120411
VBA32 – 20120411
VIPRE – 20120411
ViRobot – 20120411
VirusBuster – 20120411
Dicha version del ELISTARA 25.26 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 11-4-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.