NUEVA VARIANTE DE BACKDOOR VOBFUS

Otra variante de esta malware, descargado por el Downloader fakewrite, pasa a ser controlada a partir del ELISTARA 29.36 de hoy

El preanalisis de virustotal ofrece eete informe:

MD5 d36b6288ab2dc9129d098d7e0fc8ab29
SHA1 d6d3ae1bb592b4e840accdfbe794acc463bfac3a
SHA256: 0e05855d7de958e9a6426de63e1cfaa453295c822183776b55e43e4caced5f23
Nombre: dwm.exe
Detecciones: 38 / 50
Fecha de análisis: 2014-02-13 10:07:51 UTC ( hace 5 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Win32/DH{Aw9EIBN9}  20140213
Ad-Aware  Generic.Malware.SYddldg.DFAA7F96  20140213
Agnitum  Trojan.Agent!R4+S6gH5wFI  20140212
AhnLab-V3  Trojan/Win32.Papras  20140212
AntiVir  TR/Dldr.Delphi.62  20140213
Antiy-AVL  Trojan[PSW]/Win32.Papras.3331  20140213
Avast  Win32:Regrun-CF [Trj]  20140213
BitDefender  Generic.Malware.SYddldg.DFAA7F96  20140213
CAT-QuickHeal  TrojanPSW.Papras.ajs  20140213
Commtouch  W32/Delf.DK.gen!Eldorado  20140213
Comodo  TrojWare.Win32.TrojanDownloader.Delf.gen  20140213
DrWeb  Trojan.DownLoader1.34432  20140213
ESET-NOD32  a variant of Win32/Votwup.K  20140213
Emsisoft  Generic.Malware.SYddldg.DFAA7F96 (B)  20140213
F-Prot  W32/Delf.DK.gen!Eldorado  20140211
F-Secure  Generic.Malware.SYddldg.DFAA7F96  20140213
Fortinet  W32/DelpDldr.F!tr  20140213
GData  Generic.Malware.SYddldg.DFAA7F96  20140213
Ikarus  Backdoor.Win32.DarkMoon  20140213
Jiangmin  Trojan/PSW.Papras.vd  20140213
K7AntiVirus  Riskware ( 0040eff71 )  20140212
K7GW  Riskware ( 0040eff71 )  20140213
Kaspersky  HEUR:Trojan.Win32.Generic  20140213
Kingsoft  Win32.Troj.Generic.a.(kcloud)  20140213
McAfee  RDN/Downloader.a!ok  20140213
McAfee-GW-Edition  RDN/Downloader.a!ok  20140213
MicroWorld-eScan  Generic.Malware.SYddldg.DFAA7F96  20140213
Microsoft  Backdoor:Win32/Votwup.B  20140213
NANO-Antivirus  Trojan.Win32.Papras.cwbye  20140213
Norman  Malware  20140213
Panda  Generic Malware  20140213
Qihoo-360  HEUR/Malware.QVM05.Gen  20140213
Sophos  Mal/DelpDldr-F  20140213
Symantec  Trojan.Gen.3  20140213
TrendMicro  TROJ_GEN.R047C0DLR13  20140213
TrendMicro-HouseCall  TROJ_GEN.R047C0DLR13  20140213
VBA32  TrojanPSW.Papras  20140212
VIPRE  Trojan.Win32.Generic!BT  20140213
icha version del ELISTARA 29.36 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-2-2014