NUEVA VARIANTE DE PWS.Papras.CM o Ursnif

Una nueva variante de esta malware pasa a ser controlado a partir del ELISTARA 28.08 DE HOY

En sus propiedades aparece como fabricente Bit Defender ! :

“PE signature block
Copyright2011, Bitdefender Corp.

Publisher Bitdefender Corp.
Product Bitdefender Antivirus Software ”
El preanalisis de virustotal ofrece este informe:

SHA256: 4473cd115e76619f94f1155a2177110fd871d4f432aa37ff159fba9541518fd7
SHA1: cb3daae04b4298af3bda21b063b5c76b7a26b5b5
MD5: 0cc14f138fb8f2d1df3c2a6f8aab7dbd
Tamaño: 482.0 KB ( 493568 bytes )
Nombre: soft3.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 20 / 47
Fecha de análisis: 2013-07-10 07:10:10 UTC ( hace 6 horas, 14 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum Trojan.Kryptik!9JnMH+ynO30 20130708
AhnLab-V3  20130710
AntiVir TR/Spy.Ursnif.L.52 20130710
Antiy-AVL  20130710
Avast Win32:Malware-gen 20130710
AVG Crypt2.BAN 20130709
BitDefender Gen:Variant.Zusy.52379 20130710
ByteHero  20130613
CAT-QuickHeal  20130708
ClamAV  20130710
Commtouch  20130710
Comodo  20130709
DrWeb Trojan.PWS.Siggen1.295 20130710
Emsisoft Gen:Variant.Zusy.52379 (B) 20130710
eSafe  20130709
ESET-NOD32 a variant of Win32/Kryptik.AXNO 20130709
F-Prot  20130710
F-Secure Gen:Variant.Zusy.52379 20130710
Fortinet  20130710
GData Gen:Variant.Zusy.52379 20130710
Ikarus  20130710
Jiangmin  20130710
K7AntiVirus Trojan 20130709
K7GW Trojan 20130709
Kaspersky HEUR:Trojan.Win32.Generic 20130710
Kingsoft Win32.Troj.Undef.(kcloud) 20130708
Malwarebytes Trojan.FakeAlert 20130710
McAfee  20130710
McAfee-GW-Edition  20130709
Microsoft TrojanSpy:Win32/Ursnif.gen!L 20130710
MicroWorld-eScan  20130710
NANO-Antivirus  20130710
Norman Kryptik.CBUP 20130708
nProtect  20130710
Panda Trj/Genetic.gen 20130709
PCTools  20130709
Rising  20130709
Sophos  20130710
SUPERAntiSpyware  20130710
Symantec WS.Reputation.1 20130710
TheHacker  20130710
TotalDefense  20130709
TrendMicro  20130710
TrendMicro-HouseCall  20130710
VBA32  20130709
VIPRE Trojan.Win32.Generic!BT 20130710
ViRobot  20130710

Dicha version del ELISTARA 28.08 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 10-7-2013