NUEVA VARIANTE DE MALWARE BOAXE DESCARGADA PÒR EL SOUNDER

Otra variante de este malware ha sido descargada y ejecutada por el downloader Sounder.

A partir del ELISTARA 28.89 ya se controla esta nueva variante
El preanalisis de virustotal ofrece este informe:

MD5 793d3a8059a7e2654139189638cb001d
SHA1 f996ccd081079f2e4d611f3cad388871c845a5f8
File size 140.0 KB ( 143360 bytes )
SHA256: 07dadb733dccde21285307d3aa4f0e8720b72732cc92f02ce7773e4c04547821
Nombre: zdlxeswg.exe
Detecciones: 21 / 48
Fecha de análisis: 2013-12-03 10:47:24 UTC ( hace 0 minutos )

0 0 Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Symmi.35870 20131203
Agnitum  20131202
AhnLab-V3 Spyware/Win32.Zbot 20131202
AntiVir TR/Dropper.VB.1962 20131203
Antiy-AVL  20131129
Avast  20131203
AVG Generic35.AMND 20131203
Baidu-International Trojan.Win32.Inject.Alga 20131203
BitDefender Gen:Variant.Symmi.35870 20131203
Bkav  20131129
ByteHero  20131127
CAT-QuickHeal  20131202
ClamAV  20131203
Commtouch  20131203
Comodo  20131203
DrWeb  20131203
Emsisoft Gen:Variant.Symmi.35870 (B) 20131203
ESET-NOD32 Win32/Boaxxe.BE 20131203
F-Prot  20131203
F-Secure Gen:Variant.Symmi.35870 20131203
Fortinet W32/Dorkbot.BAA!tr 20131203
GData Gen:Variant.Symmi.35870 20131203
Ikarus  20131203
Jiangmin  20131203
K7AntiVirus  20131202
K7GW  20131202
Kaspersky Trojan.Win32.Inject.gsul 20131203
Kingsoft  20130829
Malwarebytes Trojan.Dorkbot.ED 20131203
McAfee RDN/Generic PWS.y!wg 20131203
McAfee-GW-Edition Artemis!793D3A8059A7 20131203
Microsoft  20131203
MicroWorld-eScan Gen:Variant.Symmi.35870 20131203
NANO-Antivirus  20131203
Norman  20131203
nProtect  20131203
Panda Suspicious file 20131202
Rising  20131203
Sophos Mal/Generic-S 20131203
SUPERAntiSpyware  20131202
Symantec WS.Reputation.1 20131203
TheHacker  20131202
TotalDefense  20131203
TrendMicro  20131203
TrendMicro-HouseCall TROJ_GEN.R0CBB01L313 20131203
VBA32  20131202
VIPRE Trojan.Win32.Generic!BT 20131203
ViRobot  20131203
Dicha version del ELISTARA 28-89 que lo detecta y elimina, ya está disponible en nuestra web

saludos

MS, 3-12-2013