Nueva variante de spy FITIN, de 9 MB !

Una muestra de gran tamaño (9.437,184 bytes) pasa a ser controlada a partir del ELISTARA 27.06 de hoy

Realmente el codigo del fichero es de unos 400 KB, el resto es relleno.

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: fec7f67029a28c3af5a74ef87e98893fc511f82d9d3b6c35fb9e565c54d602f9
SHA1: 9fd9bec45843342454e373877e1a64ba6de7976d
MD5: 47af1928ec43081f6e6679cbce2aadca
Tamaño: 9.0 MB ( 9437184 bytes )
Nombre: Temple run.exe
Tipo: Win32 EXE
Detecciones: 23 / 45
Fecha de análisis: 2013-02-12 08:08:00 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum TrojanSpy.Fitin!T6zt1+Nyn4Q 20130211
AhnLab-V3 – 20130212
AntiVir TR/Dropper.Gen 20130212
Antiy-AVL – 20130211
Avast MSIL:Agent-OI [Trj] 20130212
AVG MSIL.M 20130211
BitDefender – 20130212
ByteHero – 20130211
CAT-QuickHeal – 20130212
Commtouch – 20130211
Comodo TrojWare.MSIL.TrojanSpy.Agent.a 20130212
DrWeb – 20130212
Emsisoft Trojan.Win32.AMN (A) 20130212
eSafe – 20130211
ESET-NOD32 a variant of MSIL/Spy.Agent.BO 20130212
F-Prot – 20130211
F-Secure – 20130212
Fortinet MSIL/Agent.BO!tr.spy 20130212
GData MSIL:Agent-OI  20130212
Ikarus Virus.PSW.ILSpy 20130212
Jiangmin Trojan/PSW.MSIL.aqx 20130212
K7AntiVirus – 20130211
Kaspersky HEUR:Trojan.Win32.Generic 20130212
Kingsoft Win32.Troj.Undef.(kcloud) 20130204
Malwarebytes – 20130212
McAfee – 20130212
McAfee-GW-Edition – 20130212
Microsoft TrojanSpy:Win32/Fitin.A 20130212
MicroWorld-eScan – 20130212
NANO-Antivirus – 20130212
Norman KeyLogger.gen!r 20130211
nProtect – 20130211
Panda Trj/CI.A 20130211
PCTools Trojan.ADH 20130212
Rising Trojan.Spy.Fitin!4B30 20130205
Sophos Troj/PWS-CAS 20130212
SUPERAntiSpyware – 20130212
Symantec Trojan.ADH.2 20130212
TheHacker – 20130211
TotalDefense – 20130211
TrendMicro TROJ_GEN.R47CDBB 20130212
TrendMicro-HouseCall TROJ_GEN.R47CDBB 20130212
VBA32 – 20130211
VIPRE Trojan.Win32.Generic!BT 20130212
ViRobot – 20130212

Dicha version del ELISTARA 27.06 QUE LO DETECTA Y ELIMINA, ESTARÁ DISPONIBLE EN NUESTRA WEB A PARTIR DE LAS 19 H CEST de hoy

saludos

ms, 12-2-2013