Nueva variante de KLOVBOT cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlado a partir del ELISTARA 27.47 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 5c01bec53dbf6a67f4ee22f429328144d42ad97e5c87c3a2e9f34efd65f5c3b7
SHA1: a53811341c73dd39aae760f877a84abf95b4ac26
MD5: 75fbdea195acaa86b45f32531e8b0541
Tamaño: 72.0 KB ( 73728 bytes )
Nombre: SVCHOST.EXE.Muestra EliStartPage v27.46
Tipo: Win32 EXE
Detecciones: 32 / 46
Fecha de análisis: 2013-04-15 10:07:54 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130414
AhnLab-V3 Backdoor/Win32.Bifrose 20130414
AntiVir TR/Klovbot.E.89 20130415
Antiy-AVL Trojan/Win32.VBKrypt 20130415
Avast Win32:Rootkit-gen [Rtk] 20130415
AVG Generic30.MQH 20130414
BitDefender Trojan.Generic.KDV.763524 20130415
ByteHero – 20130322
CAT-QuickHeal Trojan.Klovbot 20130415
ClamAV – 20130415
Commtouch – 20130415
Comodo UnclassifiedMalware 20130415
DrWeb Trojan.MulDrop4.6337 20130415
Emsisoft Trojan.Generic.KDV.763524 (B) 20130415
eSafe – 20130415
ESET-NOD32 a variant of Win32/Injector.ABFC 20130415
F-Prot – 20130415
F-Secure Trojan.Generic.KDV.763524 20130415
Fortinet W32/Injector.VQV!tr 20130415
GData Trojan.Generic.KDV.763524 20130415
Ikarus Trojan.Win32.VBKrypt 20130415
Jiangmin – 20130415
K7AntiVirus EmailWorm 20130412
Kaspersky Trojan.Win32.VBKrypt.nsls 20130415
Kingsoft Win32.Troj.VBKrypt.(kcloud) 20130415
Malwarebytes – 20130415
McAfee Generic.dx!bgc4 20130415
McAfee-GW-Edition Generic.dx!bgc4 20130415
Microsoft Trojan:Win32/Klovbot.E 20130415
MicroWorld-eScan – 20130415
NANO-Antivirus – 20130415
Norman Troj_Generic.EVFUY 20130415
nProtect Trojan.Generic.KDV.763524 20130415
Panda Trj/OCJ.A 20130415
PCTools Trojan.Gen 20130415
Rising – 20130412
Sophos Mal/VB-AFT 20130415
SUPERAntiSpyware – 20130415
Symantec Trojan.Gen 20130415
TheHacker – 20130415
TotalDefense – 20130414
TrendMicro TROJ_SPNR.30AD13 20130415
TrendMicro-HouseCall TROJ_SPNR.30AD13 20130415
VBA32 Trojan.Diple 20130415
VIPRE Trojan.Win32.Generic!BT 20130415
ViRobot Trojan.Win32.A.VBKrypt.73728.DQ 20130415

Dicha version del ELISTARA 27.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-4-2013