NUEVA VARIANTE DE TROYANO LOCOTOUT descargado por un FAKEWRITE

Una nueva variante de este malware es descargada por el FAKEWRITE y ejecutada a continuación.

Se pasa a controlar a partir del ELISTARA 28.42 de hoy
El preanalisis de virustotal ofrece este informe:

SHA256: 43ad0dff7f13dcc35cf90fc59c6daf278ed87fe838259311ecff635a4a9e2332
SHA1: 1aa3728cb9012953b1899b2cd0a5d38a4c17e113
MD5: 590eaeec61aef7113c7a194089cab260
Tamaño: 139.6 KB ( 142957 bytes )
Nombre: 0026705c.exe
Tipo: Win32 EXE
Detecciones: 17 / 48
Fecha de análisis: 2013-09-26 14:50:50 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum Suspicious!SA 20130925
AhnLab-V3  20130926
AntiVir  20130926
Antiy-AVL  20130926
Avast  20130926
AVG  20130926
Baidu-International Trojan-Spy.Win32.Carberp.acqv 20130926
BitDefender Trojan.GenericKD.1292605 20130926
Bkav HW32.CDB.E281 20130926
ByteHero  20130924
CAT-QuickHeal  20130926
ClamAV  20130926
Commtouch W32/GenBl.590EAEEC!Olympus 20130926
Comodo  20130926
DrWeb  20130926
Emsisoft Trojan.GenericKD.1292605 (B) 20130926
ESET-NOD32  20130926
F-Prot  20130926
F-Secure Trojan.GenericKD.1292605 20130926
Fortinet  20130926
GData Trojan.GenericKD.1292605 20130926
Ikarus Trojan-Spy.Win32.Carberp 20130926
Jiangmin  20130903
K7AntiVirus  20130925
K7GW  20130925
Kaspersky Trojan-Spy.Win32.Carberp.acqv 20130926
Kingsoft Win32.Troj.Agent.ac.(kcloud) 20130829
Malwarebytes Trojan.Inject 20130926
McAfee Artemis!590EAEEC61AE 20130926
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.C!83 20130926
Microsoft Trojan:Win32/Locotout 20130926
MicroWorld-eScan Trojan.GenericKD.1292605 20130926
NANO-Antivirus  20130926
Norman  20130926
nProtect  20130926
Panda  20130926
PCTools  20130925
Rising  20130926
Sophos  20130926
SUPERAntiSpyware  20130926
Symantec  20130926
TheHacker  20130926
TotalDefense  20130925
TrendMicro  20130926
TrendMicro-HouseCall TROJ_GEN.F47V0925 20130926
VBA32  20130926
VIPRE  20130926
ViRobot  20130926

Dicha version del ELISTARA 28.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-9-2013