VARIANTE DE DOWNLOADER SOUNDER por actualizacion.

De un anterior SOUNDER residente se ha descargado esta nueva variante, la cual ha descargado otros malwares que tambien analizaremos y controlarenmos

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 24b1cd5258d46d8fc39c979dde25bd6086e0b9a345a611556f04d304c30ff904
SHA1: 10258d0608f78b4037cc7694d34038c45a640058
MD5: 306adec7b00ade46fb047c09dfc0c660
Tamaño: 72.1 KB ( 73880 bytes )
Nombre: dxxfxfoir.exe
Tipo: Win32 EXE
Detecciones: 18 / 46
Fecha de análisis: 2013-07-23 11:26:57 UTC ( hace 12 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130722
AhnLab-V3 Trojan/Win32.Tepfer 20130722
AntiVir TR/PSW.Tepfer.ojxo 20130723
Antiy-AVL  20130723
Avast Win32:Rootkit-gen [Rtk] 20130723
AVG  20130723
BitDefender Gen:Variant.Graftor.105007 20130723
ByteHero  20130613
CAT-QuickHeal  20130723
ClamAV  20130723
Commtouch  20130723
Comodo TrojWare.Win32.Injector.AFSF 20130723
DrWeb BackDoor.Tishop.55 20130723
Emsisoft Gen:Variant.Graftor.105007 (B) 20130723
ESET-NOD32 a variant of Win32/Injector.AJXF 20130723
F-Prot  20130723
F-Secure Gen:Variant.Graftor.105007 20130723
Fortinet  20130723
GData Gen:Variant.Graftor.105007 20130723
Ikarus  20130723
Jiangmin  20130723
K7AntiVirus  20130722
K7GW  20130722
Kaspersky Trojan-PSW.Win32.Tepfer.ojxo 20130723
Kingsoft Win32.PSWTroj.Tepfer.oj.(kcloud) 20130723
Malwarebytes Trojan.Ransom 20130723
McAfee  20130723
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.C 20130723
Microsoft Worm:Win32/Gamarue 20130723
MicroWorld-eScan  20130723
NANO-Antivirus  20130723
Norman  20130723
nProtect  20130723
Panda Trj/CI.A 20130723
PCTools  20130723
Rising  20130722
Sophos  20130723
SUPERAntiSpyware  20130723
Symantec  20130723
TheHacker Posible_Worm32 20130722
TotalDefense Win32/Inject.C2!generic 20130723
TrendMicro  20130723
TrendMicro-HouseCall  20130723
VBA32  20130722
VIPRE  20130723
ViRobot  20130723
Dicha version del ELISTARA 28.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 23-7-2013