Nueva variante de malware ZEGOST

Una nueva muestra de este malware pasa a ser controlado especificamente a partir del ELISTARA 27.19 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: f5432bbcc681822df94525baf35df7ae674a23848b6b9833e5a9fab076356bf1
SHA1: d3d855d87ad776ba067d6a25625541b2d3ced7a3
MD5: 73f8a97a9017f2fa37b397088e5849b1
Tamaño: 288.1 KB ( 295030 bytes )
Nombre: hexserver.exe
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 21 / 46
Fecha de análisis: 2013-03-01 11:48:43 UTC ( hace 27 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Información de comportamiento Antivirus  Resultado  Actualización
Agnitum  –  20130228
AhnLab-V3  Trojan/Win32.Jorik  20130301
AntiVir  TR/Graftor.65528  20130301
Antiy-AVL  –  20130301
Avast  Win32:Malware-gen  20130301
AVG  Generic31.AXCB  20130301
BitDefender  Gen:Variant.Graftor.65528  20130301
ByteHero  –  20130221
CAT-QuickHeal  –  20130301
ClamAV  –  20130301
Commtouch  –  20130301
Comodo  –  20130301
DrWeb  Trojan.Siggen4.60467  20130301
Emsisoft  –  20130301
eSafe  –  20130211
ESET-NOD32  a variant of Win32/Farfli.VW  20130301
F-Prot  –  20130301
F-Secure  Gen:Variant.Graftor.65528  20130301
Fortinet  W32/Zegost.LT!tr  20130301
GData  Gen:Variant.Graftor.65528  20130301
Ikarus  –  20130226
Jiangmin  Heur:Trojan/Agent  20130301
K7AntiVirus  –  20130228
Kaspersky  Trojan.Win32.Jorik.Zegost.knf  20130301
Kingsoft  Win32.Troj.Undef.(kcloud)  20130225
Malwarebytes  Trojan.Agent  20130301
McAfee  –  20130301
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.Suspicious.H  20130301
Microsoft  –  20130301
MicroWorld-eScan  Gen:Variant.Graftor.65528  20130301
NANO-Antivirus  –  20130301
Norman  Troj_Generic.HIEYJ  20130228
nProtect  –  20130301
Panda  Trj/Genetic.gen  20130228
PCTools  –  20130301
Rising  –  20130228
Sophos  –  20130301
SUPERAntiSpyware  Trojan.Agent/Gen-Farfli  20130301
Symantec  –  20130301
TheHacker  Trojan/Farfli.uo  20130228
TotalDefense  –  20130228
TrendMicro  –  20130301
TrendMicro-HouseCall  –  20130301
VBA32  –  20130228
VIPRE  Trojan.Win32.Generic!BT  20130301
ViRobot  –  20130301
Dicha version del ELISTARA 27.19 que lo detecta y elimina estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 1-3-2013