NUEVA VARIANTE DE MALWARE CALINA (BACKDOOR)
Un nuevo malware descargado por el Sounder, utiliza distintos nombres y se ubica en diferentes rutas, para dificultar su deteccion y eliminacion, y queda residente tras su ejecuci[on.
A partir del ELISTARA 29.67 de hoy lo pasamos a controlar como CALINA por ser este el nombre que figura como fabricante:
CopyrightCopyright (C) 2013 CalinaSoft Ltd
Publisher CalinaSoft Ltd
Product OQT Operation Quality Tester
El preanalisis de viristotal ofrece este informe:
MD5 06916c790e5b299191f46cdf6b489e2b
SHA1 4c0d41e3a0d89d6c384d983add000626141d893c
Tamaño del fichero 158.5 KB ( 162304 bytes )
SHA256: a566f71b95daf877db1e08f71e9d87701a45b17a6513be50c3958e51a4343958
Nombre: winlanzador.exe
Detecciones: 9 / 51
Fecha de análisis: 2014-03-27 09:43:30 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
AVG Win32/Cryptor 20140327
AntiVir TR/Agent.BYFZ 20140327
BitDefender Trojan.GenericKD.1619914 20140327
ESET-NOD32 a variant of Win32/Kryptik.BYFZ 20140327
Kaspersky Trojan-Ransom.Win32.Foreign.kohi 20140327
Malwarebytes Backdoor.Bot 20140327
MicroWorld-eScan Trojan.GenericKD.1619914 20140327
Qihoo-360 Win32/Trojan.cf2 20140327
Sophos Mal/Generic-S 20140327
Dicha version del ELISTARA 29.67 que lo detecta y elimina, za est[a disponioble en nuestra web
saludos
ms, 27-3-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.