NUEVA VARIANTE DE KEYLOGGER Fynloski

Una nueva variante de Keylogger pasa a ser controlada a partir del ELISTARA 29.33 de hoy

Caracteristicas principales son que queda residente y que crea una lista de acciones y capturas de teclado.

El preanalisis de virustotal ofrece este informe:

MD5 3037a1bcb45ceac46726af9bad5ec656
SHA1 f67c83cca58f8aeac48084601ea80fd79978a360
Tamaño del fichero 658.5 KB ( 674304 bytes )
SHA256: 848124ea6fcac3fc77bba191039057753d5ab3c8457710e8c1ed338e46bd97af
Nombre: imdcsc.exe
Detecciones: 45 / 47
Fecha de análisis: 2014-02-10 11:08:19 UTC ( hace 2 minutos )

0 1 Análisis Detalles Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
AVG  BackDoor.Delf.DMT  20140210
Ad-Aware  Trojan.Generic.KDV.651178  20140210
AhnLab-V3  Backdoor/Win32.Graybird  20140210
AntiVir  BDS/DarkKomet.GR  20140210
Antiy-AVL  Trojan[Backdoor]/Win32.DarkKomet  20140210
Avast  Win32:Delf-SQI [Trj]  20140210
Baidu-International  Backdoor.Win32.DarkKomet.AG  20140210
BitDefender  Trojan.Generic.KDV.651178  20140210
Bkav  W32.OnGamesLTKVPOK.Trojan  20140210
CAT-QuickHeal  Backdoor.Fynloski.A9  20140210
CMC  Backdoor.Win32.DarkKomet!O  20140210
ClamAV  WIN.Trojan.DarkKomet  20140209
Commtouch  W32/Downloader.C.gen!Eldorado  20140210
Comodo  Backdoor.Win32.Agent.XAB  20140209
ESET-NOD32  Win32/Fynloski.AA  20140210
Emsisoft  Trojan.Generic.KDV.651178 (B)  20140210
F-Prot  W32/Downloader.C.gen!Eldorado  20140210
Fortinet  W32/DarkKomet.ID!tr.bdr  20140210
GData  Trojan.Generic.KDV.651178  20140210
Ikarus  Trojan.Win32.CDur  20140210
Jiangmin  Trojan/Generic.afytr  20140210
K7AntiVirus  Backdoor ( 0039fb811 )  20140207
K7GW  Backdoor ( 0039fb811 )  20140207
Kaspersky  Backdoor.Win32.DarkKomet.xyk  20140210
Malwarebytes  Backdoor.Agent.DCRSAGen  20140210
McAfee  Generic BackDoor.xa  20140210
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.Suspicious.H  20140210
MicroWorld-eScan  Trojan.Generic.KDV.651178  20140210
Microsoft  Backdoor:Win32/Fynloski.A  20140210
NANO-Antivirus  Trojan.Win32.DarkKomet.cssoim  20140210
Norman  DarkComet.F  20140210
Panda  Trj/Packed.B  20140210
Qihoo-360  Win32/Backdoor.a6e  20140210
Rising  PE:Backdoor.Pontoeb!1.6637  20140209
SUPERAntiSpyware  Trojan.Agent/Gen-Fynloski  20140208
Sophos  Troj/Backdr-ID  20140210
Symantec  Backdoor.Graybird  20140210
TheHacker  Backdoor/DarkKomet.ckt  20140208
TotalDefense  Win32/Fynloski.A!generic  20140210
TrendMicro  TROJ_AGENT_058807.TOMB  20140210
TrendMicro-HouseCall  TROJ_AGENT_058807.TOMB  20140210
VBA32  Backdoor.DarkKomet  20140210
VIPRE  Backdoor.Win32.Fynloski.A (v)  20140210
ViRobot  Backdoor.Win32.Agent.674304.A  20140210
nProtect  Trojan/W32.Agent.674304.BC  20140209

Dicha version del ELISTARA 29.33 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 H CEST de hoy
saludos

ms, 10-2-2014