NUEVA VARIANTE DE DOWNLOADER MORSTAR

A partir del ELISTARA 30.60 pasamos a controlar esta nueva variante de malware

El preanalisis de viristotal ofrece este informe:
MD5 1e124ef40f6fef596652bd4078e9345c
SHA1 8f9c5e7ddd2c32927edb8b6c75a70c629ca6f135
Tamaño del fichero 511.6 KB ( 523840 bytes )
SHA256: 89ef236885db6af38d7f72229e07ce52e05bec1d009b5d095116c156813303ce
Nombre: Utorrent.exe
Detecciones: 34 / 53
Fecha de análisis: 2014-09-16 08:17:30 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
AVG Generic.E6B 20140916
AVware DownloadMR (fs) 20140916
Ad-Aware Gen:Variant.Application.Bundler.Kazy.132995 20140916
Agnitum PUA.Downloader! 20140916
AhnLab-V3 PUP/Win32.Bundler 20140916
Antiy-AVL Trojan[Downloader:not-a-virus]/Win32.Morstar.as 20140916
Avira APPL/Firseria.Gen8 20140916
Baidu-International Adware.Win32.Solimba.aaa 20140916
BitDefender Gen:Variant.Application.Bundler.Kazy.132995 20140916
Comodo UnclassifiedMalware 20140916
DrWeb Trojan.DownLoader11.24441 20140916
ESET-NOD32 a variant of MSIL/Solimba.AH 20140916
F-Prot W32/A-a2151e6a!Eldorado 20140916
F-Secure Gen:Variant.Application.Bundler 20140916
Fortinet Riskware/Morstar 20140916
GData Gen:Variant.Application.Bundler.Kazy.132995 20140916
Ikarus AdWare.BundleApp 20140916
K7AntiVirus Unwanted-Program ( 0040f8f51 ) 20140915
K7GW Unwanted-Program ( 0040f8f51 ) 20140915
Kaspersky not-a-virus:Downloader.Win32.Morstar.as 20140916
Kingsoft Win32.Troj.DownMorstar.as.(kcloud) 20140916
Malwarebytes PUP.Optional.Solimba 20140916
McAfee Artemis!1E124EF40F6F 20140916
McAfee-GW-Edition Artemis!PUP 20140916
MicroWorld-eScan Gen:Variant.Application.Bundler.Kazy.132995 20140916
NANO-Antivirus Trojan.Win32.Morstar.delxop 20140916
Panda Trj/CI.A 20140915
Qihoo-360 Win32/Application.73f 20140916
SUPERAntiSpyware PUP.Morstar/Variant 20140916
Sophos Solimba Installer 20140916
Symantec PUA.Downloader 20140916
VBA32 Downware.Morstar 20140916
VIPRE DownloadMR (fs) 20140916
Zillya Downloader.Morstar.Win32.62 201

Dicha version del ELISTARA 30.60 que lo detecta y elimina, estará disponibkle en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-9-2014