NUEVA VARIANTE DE TROJAN COMROKI

A partir de la version 29.18 del ELISTARA pasamos a controlar esta nueva varuiante de malware

Como caracteristicas principales caben destacar:

– Queda residente.
– Se añade en la lista de Autorizaciones del CortaFuegos de Windows.
– Oculta ficheros del sistema.
El preanalisis de virustotal ofrece este informe:
MD5 2b85fba4b8d72ba340609313564c478b
SHA1 051c2cc939d9a11a821d39da626f12bc57dd535c
File size 84.7 KB ( 86722 bytes )
SHA256: 159cfb4b072a325a1e2246bc921e692e46d87801960103d1c14cbf6a7e8d9928
Nombre: svchost.exe
Detecciones: 27 / 49
Fecha de análisis: 2014-01-20 07:46:13 UTC ( hace 1 día, 3 horas )

0 1

Información de comportamiento Antivirus  Resultado  Actualización
AVG  PSW.Generic12.XFS  20140119
Ad-Aware  Trojan.GenericKD.1504526  20140120
AhnLab-V3  Trojan/Win32.Generic  20140120
AntiVir  TR/Dropper.A.19898  20140120
Avast  Win32:Fareit-LU [Trj]  20140120
Baidu-International  Trojan.Win32.Inject.axJr  20131213
BitDefender  Trojan.GenericKD.1504526  20140120
CMC  Packed.Win32.Zcrypt.3!O  20140115
ESET-NOD32  a variant of Win32/Injector.AVMC  20140119
Emsisoft  Trojan.GenericKD.1504526 (B)  20140120
F-Secure  Trojan.GenericKD.1504526  20140120
Fortinet  W32/Tepfer.AAX!tr.pws  20140120
GData  Trojan.GenericKD.1504526  20140120
Ikarus  Trojan-Downloader.Win32.Recslurp  20140120
Kaspersky  Trojan.Win32.Inject.hgrz  20140120
Kingsoft  Win32.Troj.Undef.(kcloud)  20130829
Malwarebytes  Spyware.Passwords.ED  20140120
McAfee  Artemis!2B85FBA4B8D7  20140120
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.Suspicious-BAY.G  20140120
MicroWorld-eScan  Trojan.GenericKD.1504526  20140120
Microsoft  TrojanDownloader:Win32/Recslurp.A  20140120
Rising  PE:Trojan.Injector!1.9DEE  20140120
Sophos  Mal/Generic-S  20140120
TotalDefense  Win32/Inject.C!generic  20140119
TrendMicro  TROJ_FORUCON.BMC  20140120
TrendMicro-HouseCall  TROJ_FORUCON.BMC  20140120
nProtect  Trojan.GenericKD.1504526  20140120

Dicha version del ELISTARA 29.18 ya está disponible en nuestra web

saludos

ms, 21-1-2014