NUEVA VARIANTE DEL DOWNLOADER SOUNDER POR AUTOACTUALIZACION DE SI MISMO

Otra variante de este downloader ha sido descargada por autoactualizacion del propio Sounder

A partir del ELISTARA 28.89 ya se controla esta nueva variante
El preanalisis de virustotal ofrece este informe:

MD5 4d03775a81877d063c8ebce80d490224
SHA1 ecd3eccaf1857e99ddf14a0da74045ecb247f961
File size 224.0 KB ( 229376 bytes )
SHA256: 7d3515d7faeb1da16ddfb0307fd136e20d6358a6756c3e6db792991281c9643f
Nombre: msxjlusiv.exe
Detecciones: 18 / 48
Fecha de análisis: 2013-12-03 07:54:12 UTC ( hace 2 horas, 58 minutos )

0 1

Antivirus Resultado Actualización
Ad-Aware Trojan.GenericKD.1434928 20131203
Agnitum  20131202
AhnLab-V3 Spyware/Win32.Zbot 20131202
AntiVir TR/Dropper.VB.2312 20131203
Antiy-AVL  20131129
Avast  20131203
AVG Generic_vb.LN 20131202
Baidu-International  20131203
BitDefender Trojan.GenericKD.1434928 20131203
Bkav  20131129
ByteHero  20131127
CAT-QuickHeal  20131202
ClamAV  20131203
Commtouch  20131203
Comodo  20131203
DrWeb Trojan.Inject2.23 20131203
Emsisoft Trojan.GenericKD.1434928 (B) 20131203
ESET-NOD32 Win32/TrojanDownloader.Wauchos.X 20131202
F-Prot  20131203
F-Secure Trojan.GenericKD.1434928 20131203
Fortinet W32/Dorkbot.BAA!tr 20131202
GData Trojan.GenericKD.1434928 20131203
Ikarus  20131203
Jiangmin  20131203
K7AntiVirus  20131202
K7GW  20131202
Kaspersky Backdoor.Win32.Androm.biql 20131203
Kingsoft  20130829
Malwarebytes Trojan.Dorkbot.ED 20131203
McAfee Artemis!4D03775A8187 20131203
McAfee-GW-Edition Artemis!4D03775A8187 20131202
Microsoft  20131203
MicroWorld-eScan Trojan.GenericKD.1434928 20131203
NANO-Antivirus  20131203
Norman  20131203
nProtect  20131202
Panda  20131202
Rising  20131203
Sophos  20131203
SUPERAntiSpyware  20131202
Symantec Backdoor.Trojan 20131203
TheHacker  20131202
TotalDefense  20131203
TrendMicro  20131203
TrendMicro-HouseCall TROJ_GEN.F47V1202 20131203
VBA32  20131202
VIPRE  20131203
ViRobot  20131203

Dicha version del ELISTARA 28.89 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 3-12-2013