NUEVA VARIANTE DE BACKDOOR ZEGOST

Tras analizar el log del SPROCES, se ha pedido muestra de un fichero que ha resultado ser una variante del malware del titular
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: c0211ff0aff9ba68219b8a1cb42f8ef5d465d717c85df26bffc726c890e1fa47
SHA1: 8e84f0b197f86e70a62de69e79221aaa8b8ccb9a
MD5: 0e3a82e154297bd23e09d65b68690aba
Tamaño: 53.0 KB ( 54272 bytes )
Nombre: 0e3a82e154297bd23e09d65b68690aba
Tipo: Win32 EXE
Etiquetas: peexe nspack
Detecciones: 36 / 48
Fecha de análisis: 2013-10-18 16:41:36 UTC ( hace 2 días, 21 horas )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum Trojan.Redosdru.Gen 20131018
AhnLab-V3 Trojan/Win32.Jorik 20131018
AntiVir BDS/Backdoor.Gen 20131018
Antiy-AVL  20131018
Avast Win32:Malware-gen 20131018
AVG BackDoor.Generic_r.BYI 20131018
Baidu-International  20131018
BitDefender Gen:Variant.Graftor.101816 20131012
Bkav HW32.Pedka.zkmg 20131018
ByteHero  20130920
CAT-QuickHeal Backdoor.Zegost 20131018
ClamAV  20131018
Commtouch W32/Downloader.AT.gen!Eldorado 20131018
Comodo TrojWare.Win32.Trojan.NSPM.~gen 20131018
DrWeb BackDoor.Siggen.52105 20131018
Emsisoft Gen:Variant.Graftor.101816 (B) 20131018
ESET-NOD32 a variant of Win32/Farfli.OY 20131018
F-Prot W32/Downloader.AT.gen!Eldorado 20131018
F-Secure Gen:Variant.Graftor.101816 20131018
Fortinet  20131018
GData Gen:Variant.Graftor.101816 20131018
Ikarus  20131018
Jiangmin Heur:Backdoor/Ghost 20131018
K7AntiVirus Trojan 20131018
K7GW Trojan 20131018
Kaspersky Trojan.Win32.Jorik.Zegost.wbj 20131018
Kingsoft Win32.Troj.Jorik.w.(kcloud) 20130829
Malwarebytes  20131018
McAfee Artemis!0E3A82E15429 20131018
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.G 20131018
Microsoft Backdoor:Win32/Zegost.AD 20131018
MicroWorld-eScan Gen:Variant.Graftor.101816 20131018
NANO-Antivirus  20131018
Norman Hupigon.gen22 20131018
nProtect  20131018
Panda Suspicious file 20131018
PCTools Backdoor.Trojan!rem 20131002
Rising Backdoor.Win32.Drwolf.zy 20131018
Sophos Mal/Behav-294 20131018
SUPERAntiSpyware  20131018
Symantec Backdoor.Trojan 20131018
TheHacker W32/Behav-Heuristic-067 20131018
TotalDefense  20131017
TrendMicro TROJ_GEN.R0CBC0DJG13 20131018
TrendMicro-HouseCall TROJ_GEN.R0CBC0DJG13 20131018
VBA32 BScope.P2P-Worm.Palevo 20131018
VIPRE Trojan.Win32.Packer.NsPackV1.4 (ep) 20131018
ViRobot  20131018
Dicha version del ELISTARA 28.60 que lo detectará y eliminará especificamente, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-10-2013