SOFISTICADO KEYLOGGER PROSPY que pasamos a controlar con ELISTARA

Recibida muestra para analizar, la pasamos a controlar como KEYLOG PROSPY a partir del ELISTARA 25.08 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 8f60eedf43f6559c83c5debc70d84fbf4f1cc87239acbf304d2f1ac78a09a1e5
SHA1: ef9e60ecff5941ff2143f10a4fea2779ca50ac1e
MD5: 1fec522c9d15797d5fdbb67642850a7b
Tamaño: 6.0 MB ( 6270976 bytes )
Nombre: ProSpy_RAT_2011.exe
Tipo: Win32 EXE
Detecciones: 17 / 43
Fecha de análisis: 2012-03-13 12:19:30 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Gen 20120312
AntiVir BDS/BlackCode.DRI 20120313
Antiy-AVL – 20120312
Avast Win32:Black-DRI [PUP] 20120313
AVG – 20120313
BitDefender Trojan.Generic.6967540 20120313
ByteHero – 20120309
CAT-QuickHeal – 20120313
ClamAV – 20120313
Commtouch – 20120313
Comodo UnclassifiedMalware 20120313
DrWeb – 20120313
Emsisoft Trojan.SuspectCRC!IK 20120313
eSafe – 20120312
eTrust-Vet VBS/CDEject.C 20120313
F-Prot – 20120313
F-Secure Trojan.Generic.6967540 20120313
Fortinet – 20120313
GData Trojan.Generic.6967540 20120313
Ikarus Trojan.SuspectCRC 20120313
Jiangmin – 20120301
K7AntiVirus – 20120312
Kaspersky – 20120313
McAfee Artemis!1FEC522C9D15 20120309
McAfee-GW-Edition Artemis!1FEC522C9D15 20120313
Microsoft – 20120313
NOD32 – 20120313
Norman W32/Obfuscated.BQ!genr 20120312
nProtect Trojan.Generic.6967540 20120313
Panda Suspicious file 20120313
PCTools – 20120312
Prevx – 20120313
Rising – 20120313
Sophos – 20120313
SUPERAntiSpyware Heur.Agent/Gen-HackRelated 20120312
Symantec Trojan.Gen 20120313
TheHacker – 20120313
TrendMicro – 20120313
TrendMicro-HouseCall – 20120313
VBA32 – 20120313
VIPRE – 20120313
ViRobot – 20120313
VirusBuster – 20120313

Dicha version del ELISTARA 25.08 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

ms, 13-3-2012