NUEVA VARIANTE DE PROXY HIOLES DESCARGADO POR EL DOWNLOADER SOUNDER

Una nueva variante de este malware pasa a ser controlada a partir del ELISTARA 27.68 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 5297e1ce802fa039b34e594f0cceddb16cb995ccf5584f02abdae57b2c81de74
SHA1: 82f789edbd0f0954423bfad743349a0e1dd82b77
MD5: e093274225a9fa2a180d59daa2b10981
Tamaño: 122.5 KB ( 125440 bytes )
Nombre: Boat.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 18 / 46
Fecha de análisis: 2013-05-15 15:51:15 UTC ( hace 1 minuto )

0 1 Menos detallesAnálisis File detail Relationships Información adicional Comentarios Votos Información de comportamiento Antivirus  Resultado  Actualización
Agnitum   20130514
AhnLab-V3   20130515
AntiVir  TR/Proxy.Agent.pem  20130515
Antiy-AVL   20130515
Avast   20130515
AVG   20130515
BitDefender  Gen:Variant.Graftor.91402  20130515
ByteHero   20130513
CAT-QuickHeal   20130515
ClamAV   20130515
Commtouch   20130515
Comodo  Heur.Suspicious  20130515
DrWeb   20130515
Emsisoft  Trojan-Proxy.Win32.Agent.AMN (A)  20130515
eSafe  Suspicious File  20130513
ESET-NOD32  Win32/TrojanProxy.Hioles.AC  20130515
F-Prot   20130515
F-Secure   20130515
Fortinet  W32/Kryptik.AX!tr  20130515
GData  Gen:Variant.Graftor.91402  20130515
Ikarus   20130515
Jiangmin   20130515
K7AntiVirus   20130515
K7GW   20130515
Kaspersky  Trojan-Proxy.Win32.Agent.pem  20130515
Kingsoft   20130506
Malwarebytes  Trojan.Agent.RSRVGen  20130515
McAfee  Artemis!E093274225A9  20130515
McAfee-GW-Edition  Heuristic.LooksLike.Win32.Suspicious.C!81  20130515
Microsoft  Trojan:Win32/Hioles.C  20130515
MicroWorld-eScan  Gen:Variant.Graftor.91402  20130515
NANO-Antivirus   20130515
Norman   20130515
nProtect   20130515
Panda   20130514
PCTools   20130515
Sophos   20130515
SUPERAntiSpyware   20130515
Symantec  WS.Reputation.1  20130515
TheHacker  Posible_Worm32  20130514
TotalDefense   20130515
TrendMicro  PAK_Generic.001  20130515
TrendMicro-HouseCall  TROJ_GEN.RC1H1EF  20130515
VBA32   20130515
VIPRE   20130515
ViRobot   20130515

DIcha version del ELISTARA 27.68 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-5-2013