NUEVA VARIANTE DE TROJAN INJECTOR AHJU

Llega descargado por un Downloader (tipo Sounder, Fakewrite, etc)

Pasa a ser controlado a partir del ELISTARA 28.94 de hoy

El preanalisis de virustotal ofrece este informe:
MD5 75b12e20237361468b302596b9241355
SHA1 0e310b550754f390fd398a55b0869d52dd9ae47c
File size 152.6 KB ( 156294 bytes )
SHA256: 15b1c8640e07750f04e3e453fde9b000b2fa4237c2cd681d41da90e00f52ddf0
Nombre: 1342607809.exe
Detecciones: 21 / 46
Fecha de análisis: 2013-12-10 12:48:29 UTC ( hace 1 minuto )

0 1

Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Symmi.36039 20131210
Agnitum Trojan.PWS.Tepfer!HXI6Gql/0jA 20131209
AhnLab-V3  20131210133509
androguard  20130218000000
AntiVir  20131210
Antiy-AVL  20131210
Avast Win32:Injector-BOL [Trj] 20131210
AVG PSW.Generic12.QIA 20131210
Baidu-International Trojan.Win32.InfoStealer.aL 20131210
BitDefender Gen:Variant.Symmi.36039 20131210
Bkav  20131210121718
ByteHero  20130613085152
CAT-QuickHeal  20131209
ClamAV  20131209
CMC Heur.Win32.Veebee.1!O 20131202
Commtouch  20131210
Comodo  20131210
DrWeb  20131210
Emsisoft  20131210
ESET-NOD32 a variant of Win32/Injector.ASTV 20131210
F-Prot  20131210
F-Secure Gen:Variant.Symmi.36039 20131210
Fortinet  20131210
GData Gen:Variant.Symmi.36039 20131210
Ikarus Trojan.Win32.Scarsi 20131210
Jiangmin  20131210
K7AntiVirus Trojan ( 00490d871 ) 20131210
K7GW Trojan ( 00490d871 ) 20131210
Kaspersky Trojan-PSW.Win32.Tepfer.soqg 20131210
Kingsoft  20130829
Malwarebytes Trojan.Crypt.NKN 20131210
McAfee PWS-Zbot.gen.oj 20131210
McAfee-GW-Edition PWS-Zbot.gen.oj 20131210
Microsoft VirTool:Win32/VBInject.gen!LD 20131210
MicroWorld-eScan Gen:Variant.Symmi.36039 20131210
NANO-Antivirus  20131210
Norman  20131210
nProtect  20131210
Panda Suspicious file 20131210
Rising  20131210
Sophos Troj/Agent-ADBJ 20131210
SUPERAntiSpyware  20131209
Symantec  20131210
TheHacker  20131209
TotalDefense  20131209
TrendMicro  20131210
TrendMicro-HouseCall  20131210
VBA32  20131210
VIPRE  20131210
ViRobot  20131210
Dicha version del ELISTARA 28.94 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-12-2013