NUEVA VARIANTE DE DOWNLOADER GAMARUE QUE PASAMOS A CONTROLAR

A partir del ELISTARA 31.33 de hoy pasamos a contrlkar especificamente esta nueva variante de malware

El preanalisis de virustotal ofrece el siguiente informe:

MD5 96ecd2c7d76880c72b907c3844703f49
SHA1 aefb838c9b6a04a1cdbcde228fc3ccf1baf2a67a
Tamaño del fichero 120.0 KB ( 122880 bytes )
SHA256: 13b0ca29d1f0b7266287e67a607a76490bec3d18984f8d1907066a1d393feb59
Nombre: hhh.exe
Detecciones: 48 / 56
Fecha de análisis: 2014-12-29 10:12:01 UTC ( hace 0 minutos )

0 17
Antivirus Resultado Actualización
ALYac Trojan.GenericKD.1972587 20141229
AVG Generic_vb.DAL 20141229
AVware Win32.Malware!Drop 20141229
Ad-Aware Trojan.GenericKD.1972587 20141229
Agnitum Backdoor.Androm!l1MO1vUol4Y 20141228
AhnLab-V3 Trojan/Win32.MDA 20141228
Antiy-AVL Trojan[Backdoor]/Win32.Androm 20141229
Avast Win32:Trojan-gen 20141229
Avira BDS/Androm.fjhps 20141229
Baidu-International Backdoor.Win32.Androm.aF 20141229
BitDefender Trojan.GenericKD.1972587 20141229
Bkav W32.LeutiscoLTAB.Trojan 20141229
CAT-QuickHeal Backdoor.Androm.r3 20141229
ClamAV Win.Trojan.Agent-813485 20141229
Comodo TrojWare.Win32.Agent 20141229
DrWeb BackDoor.Andromeda.404 20141229
ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141229
Emsisoft Backdoor.Win32.Androm (A) 20141229
F-Prot W32/Gamarue.G.gen!Eldorado 20141229
F-Secure Trojan.GenericKD.1972587 20141228
Fortinet W32/Androm.AF!tr.bdr 20141228
GData Trojan.GenericKD.1972587 20141229
Ikarus Backdoor.Win32.Androm 20141229
K7AntiVirus Unwanted-Program ( 004a8e8a1 ) 20141226
K7GW Unwanted-Program ( 004a8e8a1 ) 20141226
Kaspersky Backdoor.Win32.Androm.fjhp 20141229
Malwarebytes Trojan.Crypt.NKN 20141229
McAfee Generic.uo 20141229
McAfee-GW-Edition BehavesLike.Win32.Autorun.ch 20141228
MicroWorld-eScan Trojan.GenericKD.1972587 20141229
Microsoft Worm:Win32/Gamarue 20141229
NANO-Antivirus Trojan.Win32.Androm.djcpqn 20141229
Norman Troj_Generic.XGCAN 20141229
Panda Trj/Genetic.gen 20141229
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20141229
Rising PE:Trojan.Win32.Generic.17BAA084!398106756 20141229
SUPERAntiSpyware Trojan.Agent/Gen-Falcomp 20141228
Sophos Troj/VB-HXX 20141229
Symantec Backdoor.Trojan 20141229
Tencent Win32.Trojan.Inject.Auto 20141229
TotalDefense Win32/Gamarue.EYLXFID 20141228
TrendMicro BKDR_ANDROM.YYKN 20141229
TrendMicro-HouseCall BKDR_ANDROM.YYKN 20141229
VBA32 Backdoor.Androm 20141228
VIPRE Win32.Malware!Drop 20141229
ViRobot Trojan.Win32.Agent.122880.CK[h] 20141229
Zillya Backdoor.Androm.Win32.12782 20141228
nProtect Backdoor/W32.Androm.122880.U 20141229

Dicha version del ELISTARA 31.33 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 29-12-2014