Nueva variante de malware LOOKSLIKE que pasamos a controlar

A partir del ELISTARA 27.39 de hoy pasamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece el siguente informe:
SHA256: ba2288f37277adeecc52fe1d521b92b4404fbeda81900c62f672a6e2eeb7c7d1
SHA1: 5602260a619174b2ec6e4dfbfa79b23bda004bd2
MD5: d12b0124a5b14215bc50dd181600b1c8
Tamaño: 3.9 MB ( 4115456 bytes )
Nombre: HDDlife.exe
Tipo: Win32 EXE
Detecciones: 16 / 46
Fecha de análisis: 2013-04-03 08:26:09 UTC ( hace 0 minutos )

4 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum Suspicious!SA 20130402
AhnLab-V3 – 20130402
AntiVir TR/Crypt.EPACK.Gen2 20130403
Antiy-AVL – 20130403
Avast – 20130403
AVG – 20130402
BitDefender – 20130403
ByteHero – 20130322
CAT-QuickHeal – 20130403
ClamAV – 20130403
Commtouch W32/Trojan.XVKC-7827 20130403
Comodo UnclassifiedMalware 20130403
DrWeb – 20130403
Emsisoft – 20130403
eSafe – 20130328
ESET-NOD32 – 20130402
F-Prot – 20130403
F-Secure – 20130403
Fortinet – 20130403
GData – 20130403
Ikarus Trojan.Crypt 20130403
Jiangmin – 20130331
K7AntiVirus Riskware 20130402
Kaspersky – 20130403
Kingsoft – 20130401
Malwarebytes – 20130403
McAfee Artemis!D12B0124A5B1 20130403
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.N 20130403
Microsoft – 20130403
MicroWorld-eScan – 20130403
NANO-Antivirus Virus.Win32.Gen.ccmw 20130403
Norman Troj_Generic.GKPWD 20130403
nProtect – 20130402
Panda Suspicious file 20130402
PCTools Trojan.Gen 20130403
Rising – 20130403
Sophos Mal/EncPk-JD 20130403
SUPERAntiSpyware – 20130403
Symantec Trojan.Gen.2 20130403
TheHacker – 20130402
TotalDefense – 20130403
TrendMicro – 20130403
TrendMicro-HouseCall TROJ_GEN.RCBH2A2 20130403
VBA32 – 20130402
VIPRE Trojan.Win32.Generic!BT 20130403
ViRobot – 20130403
Dicha version del ELISTARA 27-39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-4-2013