NUEVA VARIANTE DE TROJAN BADUR, DESCARGADO POR EL QUE LLEGA BAJO FALSA IMAGEN DE INFIDELIDAD

Al monitorizar el TROJAN BADUR nos ha descargado un fichero malware, con icono de carpeta pero extension .EXE, que pasamos a controlar a partir del ELISTARA 28.49 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 4349c2b6d9a1d557775ea1d649e2b0ceb2e51101986227c73ff9f6841c03a737
SHA1: c2e30096ccce378cd18e85f30644d413f506043f
MD5: 2477a2a3abe99890e0e6cc18f977545a
Tamaño: 180.0 KB ( 184320 bytes )
Nombre: winf.exe.vir
Tipo: Win32 EXE
Detecciones: 24 / 48
Fecha de análisis: 2013-10-07 08:38:57 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131006221412
AhnLab-V3 Dropper/Win32.Injector 20131007071538
AntiVir TR/Symmi.28413.14 20131007092218
Antiy-AVL  20131007055000
Avast  20131007092358
AVG Worm/Generic3.KEU 20131007092631
Baidu-International Trojan-Dropper.Win32.Sysn.xzc 20131007093021
BitDefender Gen:Variant.Symmi.28413 20131007093041
Bkav  20131005113837
ByteHero  20130613085152
CAT-QuickHeal  20131007090121
ClamAV  20131007055432
Commtouch  20131007072202
Comodo UnclassifiedMalware 20131007072707
DrWeb  20131007093403
Emsisoft  20131007073754
ESET-NOD32 a variant of Win32/Injector.ANUQ 20131007005931
F-Prot  20131003150707
F-Secure Gen:Variant.Symmi.28413 20131007082458
Fortinet W32/VBInjector.KFC!tr 20131007082238
GData Gen:Variant.Symmi.28413 20131007082953
Ikarus Trojan-Dropper.Win32.Sysn 20131007060418
Jiangmin  20130903053935
K7AntiVirus  20131004172704
K7GW Trojan 20131004174153
Kaspersky Trojan-Dropper.Win32.Sysn.xzc 20131007083755
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829055915
Malwarebytes Trojan.Banker 20131007084023
McAfee RDN/Generic Dropper!rs 20131007084204
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.J!81 20131007084431
Microsoft  20131007084704
MicroWorld-eScan Gen:Variant.Symmi.28413 20131007084941
NANO-Antivirus  20131007004922
Norman Troj_Generic.QCVPM 20131007053309
nProtect  20131007053945
Panda Trj/CI.A 20131006113639
PCTools  20131002161145
Rising  20130930032047
sigcheck  20130708101204
Sophos Troj/Mdrop-FLV 20131007090554
SUPERAntiSpyware Trojan.Agent/Gen-Injector 20131006113811
Symantec  20131007090802
TheHacker  20131004154613
TotalDefense  20131005015418
TrendMicro  20131007091522
TrendMicro-HouseCall TROJ_GEN.F47V1005 20131007065646
VBA32  20131005230813
VIPRE Trojan.Win32.Generic!BT 20131007091949
ViRobot  20131007050229
Dicha version del ELISTARA 28.49 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-10-2013