Nueva variante de Keylogger, aun muy poco detectado por los actuales AV (solo 5 de 46)

Descargado por el FAKE WRITE aparece este nuevo malware, que pasamos a controlar a partir del ELISTARA 26.91 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 59e4bc9ad8763cf6781542e852f230e9b9072e63a2f89fbb67e946462a34a8d7
SHA1: ee54500be1c2f80e14ae85d83e8cd5747cb2204c
MD5: ec0fda0659c50767bb0d584f7b289e19
Tamaño: 191.3 KB ( 195914 bytes )
Nombre: 99rcvl1owr.exe
Tipo: Win32 EXE
Detecciones: 5 / 46
Fecha de análisis: 2013-01-21 16:46:56 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum – 20130121
AhnLab-V3 Downloader/Win32.Andromeda 20130121
AntiVir – 20130121
Antiy-AVL – 20130121
Avast – 20130121
AVG – 20130121
BitDefender – 20130121
ByteHero – 20130121
CAT-QuickHeal – 20130121
ClamAV – 20130121
Commtouch – 20130121
Comodo – 20130121
DrWeb – 20130121
Emsisoft – 20130121
eSafe – 20130120
ESET-NOD32 probably a variant of Win32/Injector.ABPK 20130121
F-Prot – 20130121
F-Secure – 20130121
Fortinet – 20130121
GData – 20130121
Ikarus – 20130121
Jiangmin – 20121221
K7AntiVirus – 20130121
Kaspersky Trojan-Dropper.Win32.Daws.bdgu 20130121
Kingsoft – 20130121
Malwarebytes Trojan.Agent.ExploitDrop 20130121
McAfee – 20130121
McAfee-GW-Edition – 20130121
Microsoft – 20130121
MicroWorld-eScan – 20130121
NANO-Antivirus – 20130121
Norman – 20130120
nProtect – 20130121
Panda – 20130121
PCTools – 20130121
Rising – 20130121
Sophos Mal/ResInj-A 20130121
SUPERAntiSpyware – 20130121
Symantec – 20130121
TheHacker – 20130121
TotalDefense – 20130120
TrendMicro – 20130121
TrendMicro-HouseCall – 20130121
VBA32 – 20130121
VIPRE – 20130121
ViRobot – 20130121
DIcha version del ELISTARA 26.91 que lo detecta y elimina, estará disponible en nuestra web a partor de las 19 h CEST de hoy

saludos

ms, 21-1-2013