NUEVA VARIANTE DE MALWARE BACKDOOR PHDET

Otra variante de este malware pasa a ser controlado especificamente a partir del ELISTARA 28.28 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: d8e1ddd2f1def35d55b26d0a93185a2d7a78f96da0b1621f20510220c4cf83bf
SHA1: 1a72e5d87096f432a9f489e83a87af1679e9d34d
MD5: 82c6a97a31b04f3847e05320b10fc6bb
Tamaño: 191.0 KB ( 195584 bytes )
Nombre: 1346965868.exe
Tipo: Win32 EXE
Detecciones: 21 / 45
Fecha de análisis: 2013-09-04 09:07:43 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130903
AhnLab-V3  20130903
AntiVir TR/Kazy.238665.4 20130904
Antiy-AVL  20130904
Avast  20130904
AVG SHeur4.BPNE 20130904
Baidu-International  20130903
BitDefender Gen:Variant.Kazy.238665 20130904
ByteHero  20130903
CAT-QuickHeal  20130904
ClamAV  20130904
Commtouch  20130904
Comodo UnclassifiedMalware 20130904
DrWeb  20130904
Emsisoft Gen:Variant.Kazy.238665 (B) 20130904
ESET-NOD32 Win32/Rootkit.BlackEnergy.AG 20130904
F-Prot  20130904
F-Secure Gen:Variant.Kazy.238665 20130904
Fortinet W32/Kryptik.FA!tr 20130904
GData Gen:Variant.Kazy.238665 20130904
Ikarus  20130904
Jiangmin  20130903
K7AntiVirus  20130903
K7GW  20130903
Kaspersky Trojan-Ransom.Win32.Gimemo.birp 20130904
Kingsoft  20130829
Malwarebytes Trojan.Downloader.ED 20130904
McAfee Artemis!82C6A97A31B0 20130904
McAfee-GW-Edition Artemis!82C6A97A31B0 20130904
Microsoft Trojan:Win32/Malagent 20130904
MicroWorld-eScan Gen:Variant.Kazy.238665 20130904
NANO-Antivirus  20130904
Norman Kryptik.CCIN 20130903
nProtect  20130904
Panda Trj/CI.A 20130904
PCTools  20130904
Rising  20130904
Sophos Mal/Generic-S 20130904
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20130904
Symantec Trojan.Gen.2 20130904
TheHacker  20130903
TotalDefense  20130903
TrendMicro  20130904
TrendMicro-HouseCall TROJ_GEN.R011H07I313 20130904
VBA32  20130903
VIPRE  20130904
ViRobot  20130904
Dicha version del ELISTARA 28.28 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-9-2013