MAS Y MAS MAILS ANEXANDO NUEVAS VARIANTE DE DOWNLOADER UPATRE

De cada familia de malwares hay los tipicamente “de moda”, y el Downloader UPATRE es sin duda el que está llegando anexado a mas mails que adjuntan un anexado downloader.
Otro que se está recibiendo de estas caracteristicas pasa a ser controlado a partir de ELISTARA 33.11
El preanalisis d eviristotal ofrece el siguiente informe:

MD5 393b8da17ec910f2c0b42b09b16a1521
SHA1 b4eb9292c87eb87fc8da12302bbfe34ebded1e64
File size 41.0 KB ( 41984 bytes )
SHA256: b98c876271536159242988ba16ae179c6d1262cd76ffc4e2400260e1129895dd
File name: 4622018929068.exe
Detection ratio: 39 / 57
Analysis date: 2015-10-13 08:26:32 UTC ( 1 minute ago )

0 1

Antivirus Result Update
ALYac Trojan.Upatre.Gen.1 20151012
AVG Crypt_s.JMJ 20151012
AVware Trojan.Win32.Generic!BT 20151013
Ad-Aware Trojan.Upatre.Gen.1 20151013
AhnLab-V3 Trojan/Win32.Upatre 20151012
Antiy-AVL Trojan/Win32.Yakes 20151013
Arcabit Trojan.D 20151013
Avast Win32:Malware-gen 20151013
Avira TR/Crypt.Xpack.294233 20151013
Baidu-International Trojan.Win32.Yakes.mrtq 20151012
BitDefender Trojan.Upatre.Gen.1 20151013
CAT-QuickHeal Trojan.Yakes.r5 20151013
Cyren W32/Upatre.EG.gen!Eldorado 20151013
DrWeb Trojan.Upatre.8742 20151013
ESET-NOD32 a variant of Win32/Kryptik.EAAK 20151013
Emsisoft Trojan.Upatre.Gen.1 (B) 20151013
F-Prot W32/Upatre.EG.gen!Eldorado 20151013
F-Secure Trojan.Upatre.Gen.1 20151013
Fortinet W32/Waski.Z!tr.dldr 20151013
GData Trojan.Upatre.Gen.1 20151013
Ikarus Trojan-Downloader.Win32.Waski 20151013
K7AntiVirus Trojan ( 004d3b251 ) 20151013
K7GW Trojan ( 004d3b251 ) 20151010
Kaspersky Trojan.Win32.Yakes.mrtq 20151013
McAfee Downloader-FAHF!393B8DA17EC9 20151013
McAfee-GW-Edition BehavesLike.Win32.Downloader.ph 20151013
MicroWorld-eScan Trojan.Upatre.Gen.1 20151013
Microsoft TrojanDownloader:Win32/Upatre.CQ 20151013
NANO-Antivirus Trojan.Win32.Yakes.dxuktn 20151013
Panda Generic Suspicious 20151012
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151013
SUPERAntiSpyware Trojan.Agent/Gen-Upatre 20151012
Sophos Troj/Upatre-UU 20151013
Symantec Downloader.Upatre 20151012
TrendMicro TROJ_UPATRE.YYSPB 20151013
TrendMicro-HouseCall TROJ_UPATRE.YYSPB 20151013
VBA32 BScope.Malware-Cryptor.Upatre 20151012
VIPRE Trojan.Win32.Generic!BT 20151013
nProtect Trojan.Upatre.Gen.1 20151013

Dicha versión del ELISTARA 33.11 que lo detecta y elimina, ya está disponible actualmente en nuestra web
saludos

ms, 13-10-2015