NUEVA VARIANTE DE PWS DEXTER

A partir del ELISTARA 28.53 de hoy, pasamos a controlar esta nueva variante del malware DEXTER
Descargado por un Sounder, quedan residentes dos procesos del Iexplore, de los que uno protege al otro.

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 111ecbf9c2afe054414b60bdf1a448c7115c96c2f242c3929443c6d96ec2415f
SHA1: 9cc4f990f4e37c73ee31c5ba6a94000540c98c4d
MD5: a0f799b2fbd6d485582aeeef2df513f7
Tamaño: 151.5 KB ( 155136 bytes )
Nombre: javaplugin.exe
Tipo: Win32 EXE
Detecciones: 9 / 48
Fecha de análisis: 2013-10-11 10:25:13 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131010135559
AhnLab-V3 Trojan/Win32.Zbot 20131011054232
AntiVir  20131011102705
Antiy-AVL  20131011054420
Avast  20131011111229
AVG  20131011103016
Baidu-International  20131011084144
BitDefender  20131011103124
Bkav HW32.Laneul.scwk 20131010141458
ByteHero  20130613085152
CAT-QuickHeal  20131011061248
ClamAV  20131011041507
Commtouch  20131011072636
Comodo  20131011081319
DrWeb  20131011111540
Emsisoft  20131011103451
ESET-NOD32 a variant of Win32/Kryptik.BMJH 20131011091523
F-Prot  20131011081930
F-Secure  20131011100613
Fortinet W32/Kryptik.FA!tr 20131011074019
GData  20131011103710
Ikarus  20131011094146
Jiangmin  20130903053935
K7AntiVirus  20131010175706
K7GW  20131010181400
Kaspersky UDS:DangerousObject.Multi.Generic 20131011092652
Kingsoft  20130829055915
Malwarebytes Trojan.Winlock 20131011065750
McAfee Generic-FANC!A0F799B2FBD6 20131011104201
McAfee-GW-Edition Artemis!A0F799B2FBD6 20131011063505
Microsoft  20131011051810
MicroWorld-eScan  20131011101142
NANO-Antivirus  20131011101543
Norman Simda.TFG 20131011071726
nProtect  20131011102331
Panda  20131011084706
PCTools  20131002161145
Rising  20131011033218
Sophos  20131011094455
SUPERAntiSpyware  20131011011039
Symantec  20131011094658
TheHacker  20131010190457
TotalDefense  20131010220447
TrendMicro  20131011104522
TrendMicro-HouseCall  20131011105316
VBA32  20131011095659
VIPRE  20131011053912
ViRobot  20131011110815

Dicha version del ELISTARA 28.53 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 11-10-2013