NUEVA VARIANTE DE DDoS DOFOIL QHU

A partir de la version 28.97 del ELISTARA d ehoy, pasamos a controlar esta nueva variante de malware descargado por un downloader

El preanalisis de virustotal ofrece este informe:

MD5 2f323ad555e6e627a22103202877c92e
SHA1 44dd43175f47f359eeeec116c184a94b52745ee1
File size 60.9 KB ( 62323 bytes )
SHA256: 2a85a055a7d301ea349006e995fe74dc21b2652f875294a36b725240f9e58e13
Nombre: jigjurcv.exe
Detecciones: 21 / 48
Fecha de análisis: 2013-12-13 12:03:10 UTC ( hace 3 minutos )

0 1 Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Ad-Aware  20131211
Agnitum Trojan.Injector!H0yWkLzBbxQ 20131213
AhnLab-V3  20131213
AntiVir TR/Agent.cada.20880 20131213
Antiy-AVL  20131210
Avast Win32:Malware-gen 20131213
AVG Inject2.KQG 20131213
Baidu-International Trojan.Win32.Injector.ATBH 20131213
BitDefender  20131211
Bkav HW32.Laneul.vewu 20131213
ByteHero  20130613
CAT-QuickHeal  20131209
ClamAV  20131213
CMC  20131213
Commtouch  20131213
Comodo  20131213
DrWeb  20131213
Emsisoft  20131213
ESET-NOD32 Win32/Injector.ATBH 20131213
F-Prot  20131213
F-Secure  20131213
Fortinet W32/Injector.ATBH!tr 20131212
GData  20131213
Ikarus Trojan.Inject2 20131213
Jiangmin  20131213
K7AntiVirus Trojan ( 004913cd1 ) 20131213
K7GW Trojan ( 004913cd1 ) 20131213
Kaspersky HEUR:Trojan.Win32.Generic 20131213
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829
Malwarebytes  20131213
McAfee Artemis!2F323AD555E6 20131213
McAfee-GW-Edition Artemis!2F323AD555E6 20131213
Microsoft  20131213
MicroWorld-eScan  20131213
NANO-Antivirus Trojan.Win32.Zbot.cqvczw 20131213
Norman Suspicious_Gen4.FMKNN 20131213
nProtect  20131213
Panda W32/Rimecud.AV.worm 20131213
Rising  20131210
Sophos Mal/Generic-S 20131213
SUPERAntiSpyware  20131213
Symantec  20131213
TheHacker  20131212
TotalDefense  20131212
TrendMicro-HouseCall TROJ_GEN.R0CBB01LD13 20131213
VBA32  20131213
VIPRE Trojan.Win32.Generic!BT 20131213
ViRobot  20131213

Dicha version del ELISTARA 28.97 que lo detecta y elimina, estará disponible en nuestra web a partir de las 14 h CEST de hoy

saludos

ms, 13-12-2013