Nueva variante de MSPOSER

Variante de este malware que pasa a ser controlada especificamente a partir de la versión 26.81 del ELISTARA de hoy
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 5e693fc14d8c6e0748ee928c184f1de0679deac2bec8894e7ef9a5de5f3af87f
SHA1: a8b20da1a3241dfab8d84ba1f31efcbd3971d6b6
MD5: 056f7a80418e0c3cb8de361a13bbdead
Tamaño: 376.0 KB ( 385040 bytes )
Nombre: SteamKey.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 25 / 46
Fecha de análisis: 2013-01-02 09:00:11 UTC ( hace 1 hora, 35 minutos )
Antivirus Resultado Actualización
Agnitum – 20130101
AhnLab-V3 Trojan/Win32.Bublik 20130101
AntiVir TR/Dropper.Gen 20130102
Antiy-AVL – 20130101
Avast Win32:Malware-gen 20130102
AVG Dropper.Generic7.ACKI 20130102
BitDefender Trojan.Generic.KDV.819128 20130102
ByteHero Virus.Win32.Heur.p 20121226
CAT-QuickHeal – 20130102
ClamAV – 20130102
Commtouch – 20130102
Comodo UnclassifiedMalware 20130102
DrWeb Trojan.Siggen4.48808 20130102
Emsisoft – 20130102
eSafe Win32.Trojan 20130101
ESET-NOD32 – 20130101
F-Prot – 20121231
F-Secure Trojan.Generic.KDV.819128 20130102
Fortinet W32/Refroso.IGN!tr 20130102
GData Trojan.Generic.KDV.819128 20130102
Ikarus Trojan.Win32.Msposer 20130102
Jiangmin – 20121221
K7AntiVirus – 20121231
Kaspersky Trojan.Win32.Bublik.xcz 20130102
Kingsoft Win32.Troj.Bublik.x.(kcloud) 20121225
Malwarebytes Backdoor.Bot 20130102
McAfee – 20130102
McAfee-GW-Edition – 20130102
Microsoft Trojan:Win32/Msposer.A 20130102
MicroWorld-eScan Trojan.Generic.KDV.819128 20130102
NANO-Antivirus – 20130102
Norman W32/Troj_Generic.GIHZW 20130102
nProtect Trojan.Generic.KDV.819128 20130101
Panda Trj/CI.A 20130101
PCTools Trojan.Gen 20130102
Rising – 20121228
Sophos – 20130102
SUPERAntiSpyware – 20121231
Symantec Trojan.Gen 20130102
TheHacker – 20130102
TotalDefense – 20130102
TrendMicro – 20130102
TrendMicro-HouseCall TROJ_GEN.R47H1LR 20130102
VBA32 – 20121231
VIPRE Trojan.Win32.Generic!BT 20130102
ViRobot – 20130102

Dicha version del ELISTARA 26.81 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-1-2013