NUEVA VARIANTE DE TROJAN DEDREFTOT
Descargado e instalado por un Downloader FakeWrite, pasa a ser controlado a partir del ELISTARA 29.51 de hoy
Intenta conectar a una web de ukraina y subir datos del ordenador infectado:
91.200.14.41 UA Ukraine,
Europe 49,
32 PP SKS-Lugan PP SKS-Lugan
El preanalisis de virustotal ofrece este informe:
MD5 ebbcabd549a60f0ff01432035dc05e82
SHA1 1efab41593c568a65f37ffbb10cca9e9f27d8090
Tamaño del fichero 182.7 KB ( 187079 bytes )
SHA256: 2fddd04656626989ea02b8554fffb410b33ac925677fafded264f51888da752f
Nombre: wmplayerNet.exe
Detecciones: 9 / 50
Fecha de análisis: 2014-03-05 16:14:47 UTC ( hace 34 minutos )
0 1
Antivirus Resultado Actualización
AVG PSW.Generic12.AETQ 20140305
AhnLab-V3 Backdoor/Win32.Androm 20140305
Bkav HW32.CDB.Af7b 20140305
ByteHero Virus.Win32.Heur.p 20140305
Kaspersky Trojan-Spy.Win32.Zbot.rrmn 20140305
Malwarebytes Trojan.Crypt.NKN 20140305
McAfee Backdoor-FBUH 20140305
Qihoo-360 HEUR/Malware.QVM03.Gen 20140305
Sophos Mal/VBInj-AO 20140305
Dicha version del ELISTARA 29.51 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms,5-3-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.