Variante de Downloader X

Una nueva variante de este malware, que McAfee ya conoce con dicho nombre de Downloader X, pasa a  ser controlada a partir del ELISTARA 24.71 de hoy

El preanalisis de virustotal nos ofrece este informe:

Nombre de fichero: Tejate-Amor.exe

SHA256: 4212cd79e802d176742a6f9ae00229cc007aae430e6e9d2bb36da82018bb3b27
SHA1: 2e341a115da6620f9256751b406895bc358c92c3
MD5: 6d76e2e76e38e6cf389b4fec17a099db
File size: 44.0 KB ( 45056 bytes )
File type: Win32 EXE
Detection ratio: 17 / 43
Analysis date: 2012-01-23 08:21:08 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 Downloader/Win32.Agent 20120122
AntiVir TR/Dldr.MSIL.Agent.ayp 20120122
Antiy-AVL – 20120122
Avast – 20120122
AVG – 20120123
BitDefender Trojan.Generic.KD.519741 20120123
ByteHero – 20120111
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb Trojan.DownLoader5.36395 20120123
Emsisoft Trojan-Downloader.MSIL!IK 20120123
eSafe – 20120123
eTrust-Vet – 20120121
F-Prot – 20120122
F-Secure Trojan.Generic.KD.519741 20120123
Fortinet – 20120123
GData Trojan.Generic.KD.519741 20120123
Ikarus Trojan-Downloader.MSIL 20120123
Jiangmin – 20120122
K7AntiVirus – 20120120
Kaspersky Trojan-Downloader.MSIL.Agent.ayp 20120123
McAfee Generic Downloader.x!gg3 20120123
McAfee-GW-Edition Generic Downloader.x!gg3 20120122
Microsoft Trojan:Win32/Malagent 20120123
NOD32 MSIL/Qhost.BE 20120123
Norman – 20120122
nProtect – 20120122
Panda Trj/CI.A 20120122
PCTools – 20120123
Prevx – 20120123
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120122
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall TROJ_GEN.R47C7AN 20120123
VBA32 – 20120120
VIPRE Trojan.Win32.Generic!BT 20120123
ViRobot MSIL.S.Agent.45056.H 20120122
VirusBuster – 20120122

Dicha version del ELISTARA 24.71 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-1-2012