NUEVA VARIANTE DE MALWARE SYSUPDATE DESCARGADO POR EL DOWNLOADER SOUNDER

Recibido en un zip anexado a un mail/spam, el downloader SOUNDER nos ha descargado varios ficheros de nueva generacion, entre ellos este MALWARE SYSUPDATE que pasamos a controlar a partir del ELISTARA 30.47 de hoy

El preanalisis de viristotal ofrece el siguiente informe:

MD5 813e4d6c43817a527bda38cef7470f92
SHA1 cf685d73f3167b79577a9f37ddf4715b831d8bc9
Tamaño del fichero 328.0 KB ( 335872 bytes )
SHA256: 041e2374a2b5ee40f2268c9cf7bff75638203c1968bf7e3a6082c63b9cbc9e71
Nombre: sysmtbj.exe.vir
Detecciones: 13 / 55
Fecha de análisis: 2014-08-27 11:01:47 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
AhnLab-V3 Dropper/Win32.Necurs 20140827
AntiVir TR/Crypt.Xpack.83704 20140827
Baidu-International Trojan.Win32.Injector.BBKSY 20140827
BitDefender Gen:Variant.Graftor.152817 20140827
Comodo TrojWare.Win32.Injector.BKJR 20140827
ESET-NOD32 a variant of Win32/Kryptik.CJTE 20140827
Emsisoft Gen:Variant.Graftor.152817 (B) 20140827
F-Prot W32/Powessere.A.gen!Eldorado 20140827
Kaspersky UDS:DangerousObject.Multi.Generic 20140827
Malwarebytes Trojan.AGent.VXGen 20140827
Qihoo-360 HEUR/Malware.QVM10.Gen 20140827
TrendMicro BKDR_ANDROM.WSTU 20140827
TrendMicro-HouseCall BKDR_ANDROM.WSTU 20140827

Dicha version del ELISTARA 30.47 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 27-8-2014