NUEVA VARIANTE DE FAKE SECTOOL DESCARGADO POR UN DOWNLOADER
A partir del ELISTARA 30.55 de hoy pasamos a controlar una nueva muestra de esta familia de FAKE SECTOOL
El preanalisis de virustotal ofrece el siguiente informe:
MD5 0a221a6fff2e4ffacbb89ab1513f4fd8
SHA1 ecb46b3bd423f9822944b0a40e669ab69d3bd014
Tamaño del fichero 5.0 KB ( 5120 bytes )
SHA256: d0a57deab0db6dadc270e8d85aea52c662ab3a31498985d4a8b256b7bda7c6da
Nombre: 00391cde.exe
Detecciones: 31 / 55
Fecha de análisis: 2014-09-08 14:38:06 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
AVG Win32/DH{eSCBEyIjJVdO} 20140908
Ad-Aware DeepScan:Generic.Malware.Fdld!!.A905F68C 20140908
AhnLab-V3 Downloader/Win32.Agent 20140908
Avast Sf:Crypt-O [Trj] 20140908
Avira TR/Crypt.XPACK.Gen 20140908
Baidu-International Trojan.Win32.Generic.AhbZ 20140908
BitDefender DeepScan:Generic.Malware.Fdld!!.A905F68C 20140908
Comodo UnclassifiedMalware 20140908
Cyren W32/Threat-HLLSI-based!Maximus 20140908
DrWeb Trojan.DownLoad3.28912 20140908
ESET-NOD32 Win32/TrojanDownloader.Bredolab.BZ 20140908
Emsisoft DeepScan:Generic.Malware.Fdld!!.A905F68C (B) 20140908
F-Prot W32/Threat-HLLSI-based!Maximus 20140908
F-Secure DeepScan:Generic.Malware.Fdld!!.A905F68C 20140908
GData DeepScan:Generic.Malware.Fdld!!.A905F68C 20140908
K7AntiVirus Trojan-Downloader ( 004661d91 ) 20140908
K7GW Trojan-Downloader ( 004661d91 ) 20140908
Kaspersky HEUR:Trojan.Win32.Generic 20140908
Malwarebytes Trojan.Agent.GT 20140908
McAfee Artemis!0A221A6FFF2E 20140908
McAfee-GW-Edition BehavesLike.Win32.BadFile.zh 20140908
MicroWorld-eScan DeepScan:Generic.Malware.Fdld!!.A905F68C 20140908
Microsoft TrojanDownloader:Win32/Waledac.AJ 20140908
Norman Downloader 20140908
Panda Trj/CI.A 20140908
Qihoo-360 HEUR/Malware.QVM01.Gen 20140908
Sophos Mal/Generic-S 20140908
TheHacker Posible_Worm32 20140908
TrendMicro TROJ_GEN.R028C0DI814 20140908
TrendMicro-HouseCall PAK_Generic.005 20140908
VBA32 suspected of Trojan.Downloader.gen.h 20140908
Dicha version del ELISTARA 30.55 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 8-9-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.