NUEVA VARIANTE DE BACKDOOR JEDOBOT

A partir del ELISTARA 28.56 de hoy, pasamos a controlar esta nueva variante de malware.

Utiliza el nombre de SMSS.EXE para confundir al usuario
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 62e59aa30c309282212d20acaa31197585e74af3621a7d423509fddb95181a09
SHA1: 9b2b1d7cef5fc23bd89f2900c507284582fb82c4
MD5: 30343ad1f4ba66d9b186338b2bfea023
Tamaño: 104.5 KB ( 107008 bytes )
Nombre: smss.exe
Tipo: Win32 EXE
Detecciones: 15 / 47
Fecha de análisis: 2013-10-16 16:08:36 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131016
AhnLab-V3 Trojan/Win32.Blocker 20131016
AntiVir  20131016
Antiy-AVL  20131016
Avast  20131016
AVG Inject.CGDL 20131016
Baidu-International Trojan.Win32.Generic.aff 20131016
BitDefender  20131012
Bkav  20131016
ByteHero  20130920
CAT-QuickHeal  20131016
ClamAV  20131016
Commtouch  20131016
Comodo  20131016
DrWeb Trojan.Winlock.8811 20131016
Emsisoft Gen:Variant.Zusy.67080 (B) 20131016
ESET-NOD32 a variant of Win32/Injector.AOMD 20131016
F-Prot  20131016
Fortinet W32/Generic!tr 20131016
GData Gen:Variant.Zusy.67080 20131016
Ikarus Trojan.Win32.Loktrom 20131016
Jiangmin  20131014
K7AntiVirus  20131016
K7GW  20131016
Kaspersky HEUR:Trojan.Win32.Generic 20131016
Kingsoft Win32.Troj.Undef.(kcloud) 20130829
Malwarebytes Spyware.Zbot.ED 20131016
McAfee PWSZbot-FIV!30343AD1F4BA 20131016
McAfee-GW-Edition  20131016
Microsoft Backdoor:Win32/Jedobot.A 20131016
MicroWorld-eScan  20131016
NANO-Antivirus  20131016
Norman  20131016
nProtect  20131016
Panda Suspicious file 20131016
PCTools  20131002
Rising  20131016
Sophos  20131016
SUPERAntiSpyware  20131016
Symantec  20131016
TheHacker  20131015
TotalDefense  20131015
TrendMicro  20131016
TrendMicro-HouseCall  20131016
VBA32  20131016
VIPRE  20131016
ViRobot  20131016
Dicha version del ELISTARA 28.56 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-10-2013