NUEVA VARIANTE DE DOWNLOADER SOUNDER CAZADO POR EL SISTEMA HEURISTICO DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 29.33 de hoy

El preanalisis de virustotal ofrece este informe:

MD5 25df65ebee9c3443cfa24f27ec8edd18
SHA1 f3d84145419e898a92519899542da85ec2bdd01a
Tamaño del fichero 140.0 KB ( 143360 bytes )
SHA256: 371f0c2d0eb1544956d19b25fa5d1ae857871a725cc046cfc0b5c6d88d3758c5
Nombre: 25df65ebee9c3443cfa24f27ec8edd18.exe
Detecciones: 35 / 50
Fecha de análisis: 2014-02-07 15:32:36 UTC ( hace 3 días, 1 hora )

0 8
Antivirus  Resultado  Actualización
AVG  Zbot.FIF  20140207
Ad-Aware  Trojan.GenericKD.1556932  20140207
AhnLab-V3  Trojan/Win32.Androm  20140207
AntiVir  TR/Rogue.AD.161  20140207
Avast  Win32:Dropper-gen [Drp]  20140207
Baidu-International  Backdoor.Win32.Androm.aN  20140207
BitDefender  Trojan.GenericKD.1556932  20140207
CAT-QuickHeal  Worm.Gamarue.i  20140207
Commtouch  W32/Trojan.LREK-5403  20140207
DrWeb  Trojan.Inject2.23  20140207
ESET-NOD32  Win32/TrojanDownloader.Wauchos.Z  20140207
Emsisoft  Trojan.GenericKD.1556932 (B)  20140207
F-Prot  W32/Trojan3.HKG  20140207
F-Secure  Trojan.GenericKD.1556932  20140207
Fortinet  W32/Androm.BMVM!tr  20140207
GData  Trojan.GenericKD.1556932  20140207
Ikarus  Trojan-Spy.Agent  20140207
K7GW  Trojan-Downloader ( 00492f161 )  20140207
Kaspersky  Backdoor.Win32.Androm.bmvm  20140207
Kingsoft  Win32.Hack.Androm.bm.(kcloud)  20140207
Malwarebytes  Trojan.FakePDF  20140207
McAfee  W32/Gamarue.worm  20140207
McAfee-GW-Edition  W32/Gamarue.worm  20140207
MicroWorld-eScan  Trojan.GenericKD.1556932  20140207
Microsoft  Worm:Win32/Gamarue.I  20140207
Norman  FakePDF.C  20140207
Panda  Trj/CI.A  20140207
Qihoo-360  HEUR/Malware.QVM09.Gen  20140207
Sophos  Troj/Agent-AFUM  20140207
Symantec  Backdoor.Trojan  20140207
TotalDefense  Win32/Tnega.CJHRVMD  20140207
TrendMicro  TSPY_ZBOT.NER  20140207
TrendMicro-HouseCall  TSPY_ZBOT.NER  20140207
VIPRE  Trojan.Win32.Generic!BT  20140207
nProtect  Trojan.GenericKD.1556932  20140207

Dicha version del ELISTARA 29.33 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-2-2014