Nueva variante de MALWARE NOLC

A partir del ELISTARA 26.96 de hoy pasamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece este informe:
SHA256: d610166695be41ea05f53ec1a4d58251d432a342ca9f306fcca9a143829adb80
SHA1: 29c93c3cd38f6ac25423763f2130dbb2cbabdf9b
MD5: d65afd49b3bad00576e981665252803f
Tamaño: 109.0 KB ( 111616 bytes )
Nombre: ayillshg.exe
Tipo: Win32 EXE
Etiquetas: peexe smtp
Detecciones: 25 / 46
Fecha de análisis: 2013-01-28 10:09:07 UTC ( hace 1 hora, 40 minutos )
Antivirus Resultado Actualización
Agnitum Suspicious!SA 20130127
AhnLab-V3 Dropper/Win32.Daws 20130127
AntiVir – 20130128
Antiy-AVL – 20130127
Avast Win32:Malware-gen 20130128
AVG Generic31.AFKG 20130128
BitDefender Gen:Variant.Kazy.28977 20130128
ByteHero – 20130128
CAT-QuickHeal (Suspicious) – DNAScan 20130128
ClamAV – 20130127
Commtouch – 20130128
Comodo – 20130128
DrWeb Trojan.DownLoader8.407 20130128
Emsisoft Gen:Variant.Kazy.53157 (B) 20130124
eSafe – 20130127
ESET-NOD32 a variant of Win32/Kryptik.ASVR 20130128
F-Prot – 20130128
F-Secure Gen:Variant.Kazy.28977 20130128
Fortinet W32/Kryptik.ASVR 20130128
GData Gen:Variant.Kazy.28977 20130128
Ikarus Win32.SuspectCrc 20130128
Jiangmin – 20121221
K7AntiVirus – 20130125
Kaspersky UDS:DangerousObject.Multi.Generic 20130128
Kingsoft – 20130121
Malwarebytes – 20130128
McAfee Artemis!D65AFD49B3BA 20130128
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.C 20130128
Microsoft – 20130128
MicroWorld-eScan Gen:Variant.Kazy.28977 20130128
NANO-Antivirus – 20130128
Norman Troj_Generic.HAMQJ 20130128
nProtect – 20130127
Panda Suspicious file 20130127
PCTools – 20130128
Rising Suspicious 20130125
Sophos Mal/EncPk-CK 20130128
SUPERAntiSpyware – 20130127
Symantec WS.Reputation.1 20130128
TheHacker – 20130125
TotalDefense – 20130128
TrendMicro TROJ_GEN.R72Z4AS 20130128
TrendMicro-HouseCall PAK_Generic.001 20130128
VBA32 – 20130128
VIPRE Trojan.Win32.Generic!BT 20130128
ViRobot – 20130128
Dicha version del ELISTARA 26.96 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-1-2013