NUEVA VARIANTE DE RISKTOOL BIT COIN MINER descargado por un downloader

Directa o indirectamente descargado por el SOUNDER, hemos obtenido esta nueva variante que pasamos a controlar a partir de la version 27.89 del ELISTARA de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 692d6d9caa59c2ddf4b1bd5a5951f4bc70dde4a54951d32bfff73c7dd936010c
SHA1: 64d839f3e5db70a9a0a4d2258ab4f46dee7bbdd3
MD5: 1b95399fd1a67f7a4b85f593b1f3f4e9
Tamaño: 1005.8 KB ( 1029916 bytes )
Nombre: ctdimlhzezr.exe
Tipo: Win32 EXE
Etiquetas: corrupt peexe
Detecciones: 18 / 46
Fecha de análisis: 2013-06-14 09:49:17 UTC ( hace 37 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus  Resultado  Actualización
Agnitum   20130613
AhnLab-V3  Trojan/Win32.BitMiner  20130613
AntiVir   20130614
Antiy-AVL   20130613
AVG   20130614
BitDefender   20130614
ByteHero   20130613
CAT-QuickHeal   20130614
ClamAV   20130614
Commtouch  W32/Trojan.SHKP-4398  20130614
Comodo  Heur.Corrupt.PE  20130614
DrWeb   20130614
Emsisoft  Trojan.Win32.BitCoinMiner (A)  20130614
eSafe   20130613
ESET-NOD32  VBS/CoinMiner.N  20130614
F-Prot   20130614
F-Secure   20130614
Fortinet  Riskware/VBS_BitCoinMiner  20130614
GData  BV:BitCoinMiner-A  20130614
Ikarus  not-a-virus:RiskTool.VBS.BitCoinMiner  20130614
Jiangmin   20130614
K7AntiVirus   20130613
K7GW   20130613
Kaspersky  not-a-virus:RiskTool.VBS.BitCoinMiner.e  20130614
Kingsoft  Win32.HeurC.KVM099.a.(kcloud)  20130506
Malwarebytes  PUP.BitCoinMiner  20130613
McAfee  RDN/Generic PUP.x!zb  20130614
McAfee-GW-Edition  Artemis!1B95399FD1A6  20130614
Microsoft   20130614
MicroWorld-eScan   20130614
NANO-Antivirus   20130614
Norman   20130614
nProtect   20130614
Panda  Suspicious file  20130613
PCTools   20130521
Rising   20130614
Sophos  Bitcoin Miner  20130614
SUPERAntiSpyware   20130614
Symantec  Trojan.Coinliteminer  20130614
TheHacker   20130612
TotalDefense   20130614
TrendMicro   20130614
TrendMicro-HouseCall  TROJ_GEN.F47V0607  20130614
VBA32   20130614
VIPRE  Corrupted File (v)  20130614
ViRobot   20130614
Dicha version del ELISTARA 27.89 QUE LO DETECTA Y ELIMINA, ESTARÁ DISPONIBLE EN NUESTRA WEB a partir de las 15 h CEST de hoy

saludos

ms, 14-6-2013