NUEVA VARIANTE DE GAMARUE cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.66 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 974d163303f494a6e97a30fa15ea38fceb12241e3fbca9c7754b8d432b923da7
SHA1: c95805340bbde44a20bb3293d506286a31a51725
MD5: c1af65c27991201d6607d60dd807d838
Tamaño: 249.6 KB ( 255570 bytes )
Nombre: file-5438595_exe
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 31 / 46
Fecha de análisis: 2013-04-30 16:31:52 UTC ( hace 1 semana, 5 días )

0 1 Más detalles Análisis File detail
Relationships Información adicional Comentarios Votos Antivirus  Resultado  Actualización
Agnitum   20130430
AhnLab-V3  Downloader/Win32.Andromeda  20130430
AntiVir  TR/Dropper.Gen  20130430
Antiy-AVL   20130430
Avast  Win32:Dropper-gen [Drp]  20130430
AVG  Downloader.Generic13.ANIW  20130430
BitDefender  Gen:Variant.ZBot.96  20130430
ByteHero   20130425
CAT-QuickHeal  Worm.Gamarue.i  20130430
ClamAV   20130430
Commtouch  W32/Trojan.NPPA-3051  20130430
Comodo  Heur.Suspicious  20130430
DrWeb  Trojan.MulDrop4.29612  20130430
Emsisoft  Trojan.Downloader.Win32.Andromeda.AMN (A)  20130430
eSafe   20130423
ESET-NOD32  Win32/Bundpil.A  20130430
F-Prot   20130430
F-Secure  Gen:Variant.ZBot.96  20130430
Fortinet  W32/Andromeda.A!tr.dldr  20130430
GData  Gen:Variant.ZBot.96  20130430
Ikarus  Worm.Win32.Gamarue  20130430
Jiangmin   20130430
K7AntiVirus  Riskware  20130430
K7GW   20130430
Kaspersky  Trojan-Downloader.Win32.Andromeda.txq  20130430
Kingsoft  Win32.TrojDownloader.Andromeda.t.(kcloud)  20130422
Malwarebytes   20130430
McAfee  RDN/Downloader.a!gq  20130430
McAfee-GW-Edition  RDN/Downloader.a!gq  20130430
Microsoft  Worm:Win32/Gamarue.I  20130430
MicroWorld-eScan  Gen:Variant.ZBot.96  20130430
NANO-Antivirus  Trojan.Win32.Andromeda.bmxgdj  20130430
Norman  Suspicious_Gen4.DIUNG  20130430
nProtect   20130430
Panda  Trj/CI.A  20130430
PCTools   20130430
Sophos  W32/Gamarue-AU  20130430
SUPERAntiSpyware   20130430
Symantec  WS.Reputation.1  20130430
TheHacker   20130430
TotalDefense   20130430
TrendMicro  TROJ_GEN.RCBCDD3  20130430
TrendMicro-HouseCall  TROJ_GEN.RCBCDD3  20130430
VBA32   20130430
VIPRE  Trojan.Win32.Generic!BT  20130430
ViRobot  Trojan.Win32.Andromeda.255570  20130430

Dicha version del ELISTARA 27.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
Se recuerda la importancia de arrancar en MODO SEGURO para poder detectarlo y eliminarlo.
saludos

ms, 13-5-2013