Variante de Downloader generico que se recibe como si fuera una foto, con falso icono

Una muestra de una nueva variante de downloader nos ha sido facilitada desde Colombia, y pasa a ser controlada especificamente a partir del ELISTARA 28.35 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: a840166bc7091c240bb3553b6755560a7a47d51ae85c9417e996c3c2058a6217
SHA1: 848a1e560b0289f09b2b20d4a98698d1786f1a32
MD5: 2e2db5a453f61b1a98e8761294d7ceb5
Tamaño: 97.1 KB ( 99404 bytes )
Nombre: fotosuploadcominfidelidadfotos10deseptiembreffu.exe
Tipo: Win32 EXE
Detecciones: 25 / 46
Fecha de análisis: 2013-09-16 08:00:45 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130915
AhnLab-V3 Trojan/Win32.Blocker 20130915
AntiVir TR/Agent.bahx.1 20130915
Antiy-AVL  20130915
Avast Win32:Dropper-gen [Drp] 20130916
AVG Downloader.VB.AFIZ 20130915
Baidu-International  20130916
BitDefender Trojan.Agent.BAHX 20130916
ByteHero  20130903
CAT-QuickHeal Trojan.Agent.gen 20130916
ClamAV  20130916
Commtouch  20130916
Comodo Worm.Win32.VB.NG 20130916
DrWeb Trojan.DownLoader7.45744 20130916
Emsisoft Trojan.Agent.BAHX (B) 20130916
ESET-NOD32 Win32/TrojanDownloader.VB.PPQ 20130915
F-Prot  20130916
Fortinet W32/Refroso.DZP!tr 20130916
GData Trojan.Agent.BAHX 20130916
Ikarus Trojan-Dropper.Agent 20130916
Jiangmin  20130903
K7AntiVirus  20130913
K7GW  20130913
Kaspersky HEUR:Trojan.Win32.Generic 20130916
Kingsoft Win32.Troj.Undef.(kcloud) 20130829
Malwarebytes Trojan.Downloader 20130916
McAfee RDN/Generic.bfr!fa 20130916
McAfee-GW-Edition RDN/Generic.bfr!fa 20130915
Microsoft  20130916
MicroWorld-eScan Trojan.Agent.BAHX 20130916
NANO-Antivirus  20130916
Norman Agent.AXYGD 20130916
nProtect  20130916
Panda Suspicious file 20130915
PCTools  20130915
Rising  20130916
Sophos Mal/Generic-S 20130916
SUPERAntiSpyware Trojan.Agent/Gen-Downloader 20130915
Symantec  20130916
TheHacker  20130915
TotalDefense  20130913
TrendMicro  20130916
TrendMicro-HouseCall TROJ_GEN.R0CBH0AIF13 20130916
VBA32  20130913
VIPRE Trojan.Win32.Generic!BT 20130916
ViRobot  20130916
Dicha version del ELISTARA 28.35 que lo detecta y elimina, estar[a disponible en nuestra web a partirt de las 19 h CEST de hoy

saludos

ms, 16/9/2013