NUEVA VARIANTE DE MALWARE PROXY BDUQ
A partir del ELISTARA 30.23 de hoy, pasamos a controlar este variante de Proxy que se mantiene activo con el proceso RUNDLL32.EXE
El preanalisis de virustotal ofrece el siguiente informe:
MD5 69e2871f086ded674d2e2bf8742de8a6
SHA1 0d05748bed80bc4ffebcf2d5f6fcd080e88cf94c
Tamaño del fichero 23.0 KB ( 23552 bytes )
SHA256: 3eb53c5786549cc7ef4b5fb4edad730170b9f6bcefb42decc495da53344a0142
Nombre: ecfixoc.dll
Detecciones: 18 / 54
Fecha de análisis: 2014-06-25 15:29:10 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
AVG Proxy.BDUQ 20140625
Ad-Aware Gen:Variant.Kazy.331056 20140625
AhnLab-V3 Trojan/Win32.Proxy 20140625
AntiVir TR/Downloader.A.3255 20140625
BitDefender Gen:Variant.Kazy.331056 20140625
ESET-NOD32 Win32/TrojanProxy.Agent.NWW 20140625
Emsisoft Gen:Variant.Kazy.331056 (B) 20140625
F-Secure Gen:Variant.Kazy.331056 20140625
GData Gen:Variant.Kazy.331056 20140625
Kaspersky HEUR:Trojan.Win32.Generic 20140625
Malwarebytes Trojan.Agent 20140625
McAfee Artemis!69E2871F086D 20140625
McAfee-GW-Edition Artemis!69E2871F086D 20140624
MicroWorld-eScan Gen:Variant.Kazy.331056 20140625
Panda Trj/Genetic.gen 20140625
Qihoo-360 HEUR/Malware.QVM40.Gen 20140625
Sophos Mal/Generic-S 20140625
TrendMicro-HouseCall TROJ_GEN.R0C1H07FO14 20140625
Dicha version del ELISTARA 30.23 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoyç
saludos
ms, 25-6-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.