NUEVA VARIANTE DE DROPPER GAMARUE de los que crean downloaders Fake Write

Una nueva variante de esta conocida familia pasa a ser controlada a partir del ELISTARA 28.23 de hoy

El preanalisisd e virustotal ofrece este informe:

SHA256: 44a71ac36d637f3430e31f04c7b60792faa5967a0c9a4110d741a25fbd741b8c
SHA1: 752c7cd335bc813535f2fe2ba4101bb7c456478f
MD5: e1168f6ce566655254e71345e49dd1a5
Tamaño: 563.5 KB ( 577024 bytes )
Nombre: vt-upload-3U0rz
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 34 / 45
Fecha de análisis: 2013-08-03 05:21:02 UTC ( hace 3 semanas, 4 días )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum Trojan.DR.Injector!vrT3xjUMXQ4 20130802
AhnLab-V3  20130802
AntiVir TR/Drop.Injector.iruq 20130803
Antiy-AVL Trojan/Win32.Generic 20130802
Avast Win32:Downloader-TSN [Trj] 20130803
AVG Dropper.Generic8.BBQY 20130802
BitDefender Trojan.GenericKDV.1064777 20130803
ByteHero  20130724
CAT-QuickHeal Worm.Gamarue.B 20130802
ClamAV  20130803
Commtouch  20130803
Comodo UnclassifiedMalware 20130803
DrWeb BackDoor.Andromeda.178 20130803
Emsisoft Trojan.GenericKDV.1064777 (B) 20130803
ESET-NOD32 Win32/Bundpil.AM 20130802
F-Prot  20130803
F-Secure Trojan.GenericKDV.1064777 20130803
Fortinet W32/Kryptik.BBYD!tr 20130803
GData Trojan.GenericKDV.1064777 20130803
Ikarus Trojan-Downloader.Win32.Andromeda 20130802
Jiangmin  20130803
K7AntiVirus Riskware 20130802
K7GW Riskware 20130802
Kaspersky Trojan-Dropper.Win32.Injector.iruq 20130803
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130723
Malwarebytes  20130803
McAfee RDN/Generic Dropper!pz 20130803
McAfee-GW-Edition RDN/Generic Dropper!pz 20130802
Microsoft VirTool:Win32/CeeInject 20130803
MicroWorld-eScan Trojan.GenericKDV.1064777 20130803
NANO-Antivirus Trojan.Win32.Injector.bycgrc 20130802
Norman Inject.AYPN 20130802
nProtect  20130802
Panda Trj/CI.A 20130802
PCTools Downloader.Dromedan 20130802
Rising  20130802
Sophos Mal/Gamarue-A 20130803
SUPERAntiSpyware  20130803
Symantec Downloader.Dromedan 20130803
TheHacker  20130802
TotalDefense  20130802
TrendMicro TROJ_GEN.R0CBC0PFR13 20130803
TrendMicro-HouseCall TROJ_GEN.R047H01GT13 20130803
VBA32 SScope.Worm.Gamarue.2713 20130802
VIPRE Trojan.Win32.Generic!BT 20130803
ViRobot Trojan.Win32.Agent.101702 20130803
Dicha version del ELISTARA 28.23 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 28-8-2013