NUEVA VARIANTE DE DROPPER GAMARUE aun poco detectado por los actuales AV (solo 4 de 46)
Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28.13 de hoy.
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: f681b5ef3fa4184a91b6959434edbe910b90addb91d730d866ae2faa112e3b65
SHA1: d79ef587f66f1f568f4784008b073d0608847392
MD5: c6f0699278876145d2579e840adc7101
Tamaño: 241.0 KB ( 246784 bytes )
Nombre: TRUSTEDINSTALLER.EXE.Muestra EliStartPage v28.12
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 4 / 46
Fecha de análisis: 2013-07-17 07:35:25 UTC ( hace 2 minutos )
0 0 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum 20130716
AhnLab-V3 20130716
AntiVir 20130717
Antiy-AVL 20130717
Avast 20130717
AVG 20130717
BitDefender 20130717
ByteHero 20130613
CAT-QuickHeal 20130717
ClamAV 20130717
Commtouch 20130717
Comodo 20130717
DrWeb 20130717
Emsisoft 20130717
eSafe 20130714
ESET-NOD32 a variant of Win32/Injector.AJPG 20130716
F-Prot 20130717
F-Secure 20130717
Fortinet 20130717
GData 20130717
Ikarus 20130717
Jiangmin 20130717
K7AntiVirus 20130716
K7GW 20130716
Kaspersky Trojan-Dropper.Win32.Injector.ivnn 20130717
Kingsoft Win32.Troj.Injector.IV.(kcloud) 20130708
Malwarebytes 20130717
McAfee 20130717
McAfee-GW-Edition 20130717
Microsoft 20130717
MicroWorld-eScan 20130717
NANO-Antivirus 20130717
Norman 20130716
nProtect 20130717
Panda 20130716
PCTools 20130716
Rising 20130717
Sophos 20130717
SUPERAntiSpyware 20130716
Symantec WS.Reputation.1 20130717
TheHacker 20130715
TotalDefense 20130716
TrendMicro 20130717
TrendMicro-HouseCall 20130717
VBA32 20130715
VIPRE 20130717
ViRobot 20130717
Dicha version del ELISTARA 28.13 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy
saludos
ms, 17-7-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.