NUEVA VARIANTE DE DOWNLOADER SOUNDER DESCARGADO POR EL FAKE WRITE

Una nueva variante del downloader Sounder pasa a ser controlada a partir del ELISTARA 27.68 de hoy

Cabe comentar que cuando se descarga el Sounder, este se ejecuta reemplazando el Fake Write, el cual desaparece.

El preanalisis de viristotal ofrece el siguiente informe:

SHA256: 11433ac9e6617ff301350e80d7e254a4a7f2f22e7af8a71c64929f677b60dab8
SHA1: af5b8a1671e77b48f2ce75b84dbd75a984ea3ff3
MD5: 83e183349d085f15186f170e5e413f31
Tamaño: 69.5 KB ( 71168 bytes )
Nombre: Toxic.exe
Tipo: Win32 EXE
Detecciones: 8 / 46
Fecha de análisis: 2013-05-15 15:30:47 UTC ( hace 0 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum   20130513
AhnLab-V3   20130513
AntiVir   20130514
Antiy-AVL   20130513
Avast   20130514
AVG   20130514
BitDefender   20130514
ByteHero   20130514
CAT-QuickHeal   20130514
ClamAV   20130514
Commtouch   20130514
Comodo   20130514
DrWeb   20130514
Emsisoft   20130514
eSafe  Suspicious File  20130513
ESET-NOD32   20130513
F-Prot   20130514
F-Secure   20130514
Fortinet  W32/Kryptik.AX!tr  20130514
GData   20130514
Ikarus   20130514
Jiangmin   20130514
K7AntiVirus   20130513
K7GW   20130513
Kaspersky   20130514
Kingsoft   20130506
Malwarebytes  Trojan.Agent.RSRVGen  20130514
McAfee  Artemis!83E183349D08  20130514
McAfee-GW-Edition  Heuristic.LooksLike.Win32.Suspicious.C!81  20130514
Microsoft   20130514
MicroWorld-eScan   20130514
NANO-Antivirus   20130514
Norman   20130513
nProtect   20130514
Panda  Suspicious file  20130513
PCTools   20130514
Sophos   20130514
SUPERAntiSpyware   20130514
Symantec  WS.Reputation.1  20130514
TheHacker  Posible_Worm32  20130513
TotalDefense   20130513
TrendMicro   20130514
TrendMicro-HouseCall   20130514
VBA32   20130513
VIPRE   20130514
ViRobot   20130514

Dicha version del ELISTARA 27.-68 QUE LO DETECTA Y ELIMINA, ESTARÁ DISPONIBLE EN NUESTRA WEB A PARTIR DE LAS 19 H cest DE HOY

saludos

ms, 15-5-2013