Nueva variante de MALWARE CHROMEUPDATE descargado por un downloader

Una nueva variante de malware con el atractivo nombre de CHROMEUPDATE.EXE, como si de una actualizacion del CHROME se tratara, pasa a ser controlada especificamente a partir del ELISTARA 30.53 de hoy

El preanalisis de virustotal ofrece este informe:

MD5 1a231ad30e7eba82f4c05c30abf776ef
SHA1 86ece2f8e37c561db918dbb455247d14d99a3587
Tamaño del fichero 421.5 KB ( 431616 bytes )
SHA256: a80bea6eb13607ecae2b30a57cf1efc8481427e4d4d208c84e92d2877f192e4a
Nombre: ChromeUpdate.exe
Detecciones: 18 / 55
Fecha de análisis: 2014-09-04 09:56:48 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
AVG Luhe.Fiha.A 20140904
AVware Trojan.Win32.Generic.pak!cobra 20140904
Ad-Aware Gen:Variant.Graftor.153678 20140904
Antiy-AVL Trojan/Win32.Yakes 20140904
Avast Win32:Malware-gen 20140904
Baidu-International Trojan.Win32.Injector.bBLBS 20140904
BitDefender Gen:Variant.Graftor.153678 20140904
DrWeb Trojan.KillProc.32517 20140904
ESET-NOD32 a variant of Win32/Injector.BLBS 20140904
Emsisoft Gen:Variant.Graftor.153678 (B) 20140904
F-Secure Gen:Variant.Graftor.153678 20140904
GData Gen:Variant.Graftor.153678 20140904
Malwarebytes Trojan.Ransom.ED 20140904
MicroWorld-eScan Gen:Variant.Graftor.153678 20140904
NANO-Antivirus Trojan.Win32.Yakes.delyxa 20140904
Qihoo-360 HEUR/Malware.QVM10.Gen 20140904
Symantec Suspicious.MH690.A 20140904
VIPRE Trojan.Win32.Generic.pak!cobra 20140904

Dicha versión del ELISTARA 30.53 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 4-9-2014