NUEVA VARIANTE DE TROJAN DEDREFTOT

A partir del ELISTARA 29.30 de hoy pasamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece este informe:
MD5 2ca7dd095a266867fd72d3d6db5bbce5
SHA1 0ea1079cd84f3fd356d677702752229ce5e3c583
File size 47.5 KB ( 48640 bytes )
SHA256: 8a76a7b04e067cc74a64dcf4f2b522472e3e8b98bcad94228ce62e8816b778c7
Nombre: gccw32_16_32.exe
Detecciones: 36 / 51
Fecha de análisis: 2014-02-05 15:46:45 UTC ( hace 0 minutos )

0 3

Antivirus  Resultado  Actualización
AVG  Generic35.BONP  20140205
Ad-Aware  Gen:Variant.Graftor.125266  20140205
AegisLab  Troj.Spy.W32.BZub  20140205
AhnLab-V3  Trojan/Win32.Agent  20140205
AntiVir  TR/Crypt.ULPM.Gen  20140205
Avast  Win32:MBRlock-DV [Trj]  20140205
Baidu-International  Trojan.Win32.Inject.ars  20140205
BitDefender  Gen:Variant.Graftor.125266  20140205
CAT-QuickHeal  Trojan.Inject.gwpo  20140205
Comodo  TrojWare.Win32.TrojanDownloader.Agent.axubv  20140205
ESET-NOD32  a variant of Win32/Injector.ATRW  20140205
Emsisoft  Gen:Variant.Graftor.125266 (B)  20140205
F-Prot  W32/Heuristic-KPP!Eldorado  20140205
F-Secure  Rogue:W32/FakeAv.BI  20140205
Fortinet  W32/Inject.ATRW!tr  20140205
GData  Gen:Variant.Graftor.125266  20140205
Ikarus  Trojan.Win32.Dedreftot  20140205
K7GW  Trojan ( 00491b951 )  20140205
Kaspersky  Trojan.Win32.Inject.gwpo  20140205
Kingsoft  Win32.Troj.Inject.gw.(kcloud)  20140205
Malwarebytes  Trojan.Inject  20140205
McAfee  RDN/Generic.dx!c2j  20140205
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.ModifiedUPX.C  20140205
MicroWorld-eScan  Gen:Variant.Graftor.125266  20140205
Microsoft  Trojan:Win32/Dedreftot.A  20140205
Norman  Troj_Generic.SKTGB  20140205
Panda  Trj/CI.A  20140205
Qihoo-360  HEUR/Malware.QVM18.Gen  20140205
Rising  PE:Trojan.DelfInject!1.9E71  20140205
Sophos  Mal/Generic-S  20140205
Symantec  Trojan.Gen  20140205
TheHacker  Posible_Worm32  20140204
TrendMicro  TROJ_GEN.R0CBC0DB214  20140205
TrendMicro-HouseCall  TROJ_GEN.R0CBC0DB214  20140205
VIPRE  Trojan.Win32.Injector.ikp (v)  20140205
ViRobot  Trojan.Win32.S.Agent.48640.Z  20140205

Dicha version del ELISTARA 29.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-2-2014