NUEVA VARIANTE DE FAKE WRITE DESCARGADO POR DOWNLOADER GAMARUE

Con extensiones variables (EXE, COM, PIF, etc) y las dos primeras letras MS, este nuevo FAKE WRITE pasa a ser controlado a partir del ELISTARA 27.39 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: ea39a5806033b07206899e9826d8ddf546b630863333c2e7fb7ebd366bfdaef0
SHA1: 6187a3a7a8f36f4c6e7c5631d9e7c459e9ecd7d8
MD5: 7a1d65b4da6c84e8b174d0589cff8f64
Tamaño: 98.4 KB ( 100717 bytes )
Nombre: msyiakca.com
Tipo: Win32 EXE
Detecciones: 23 / 38
Fecha de análisis: 2013-04-03 11:21:48 UTC ( hace 1 minuto )

0 0 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130402
AhnLab-V3 Dropper/Win32.Agent 20130402
AntiVir Worm/Gamarue.I.727 20130403
Antiy-AVL – 20130403
Avast NSIS:MalOb-A [Trj] 20130403
AVG Generic_r.CBD 20130403
BitDefender Gen:Variant.Graftor.75972 20130403
ByteHero – 20130322
CAT-QuickHeal Trojan.Agent.gen 20130403
ClamAV – 20130403
Commtouch W32/Trojan.ERCY-5739 20130403
Comodo – 20130403
Emsisoft Trojan.Win32.Agent.AMN (A) 20130403
ESET-NOD32 Win32/TrojanDownloader.Wauchos.A 20130403
F-Prot – 20130403
Fortinet W32/Agent.HIWB!tr 20130403
GData Gen:Variant.Graftor.75972 20130403
Ikarus Win32.SuspectCrc 20130403
Jiangmin Trojan/Tiny.o 20130331
K7AntiVirus – 20130402
Kaspersky Trojan-Dropper.Win32.Agent.hiwb 20130403
Kingsoft – 20130401
Malwarebytes – 20130403
Microsoft Worm:Win32/Gamarue.I 20130403
MicroWorld-eScan Gen:Variant.Graftor.75972 20130403
NANO-Antivirus Trojan.Win32.Agent.bludwu 20130403
Norman Suspicious_Gen5.RYPO 20130403
nProtect – 20130403
Panda Suspicious file 20130403
PCTools Backdoor.Trojan 20130403
Rising – 20130403
Sophos Mal/Generic-S 20130403
SUPERAntiSpyware – 20130403
Symantec Backdoor.Trojan 20130403
TheHacker – 20130402
TotalDefense – 20130403
VIPRE Trojan.Win32.Generic!BT 20130403
ViRobot – 20130403
Dicha version 27.39 del ELISTARA que lo dteecta y elimin,a estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-4-2013