NUEVA VARIANTE DE BACKDOOR BLACKSHADE QUE PASAMOS A CONTROLAR CON EL ELISTARA

A partir del ELISTARA 32.47 de hoy pasamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece el siguiente informe:

MD5 94cdc24e2dff4b9dcf25642570d9e0de
SHA1 81d4ca0cd70ddd8ce6e2c24930e2692f808480ce
File size 508.0 KB ( 520192 bytes )

SHA256: cf8e2304eff1b65d3a05a7418116d02e385b84ffcc6745d1e253136a6030d63d
File name: OneShot.exe
Detection ratio: 38 / 57
Analysis date: 2015-06-10 14:03:07 UTC ( 2 minutes ago )

0 1

Antivirus Result Update
AVG BackDoor.Generic18.BRAO 20150610
AVware Trojan-Spy.MSIL.Golroted.a (v) 20150610
Ad-Aware Gen:Heur.MSIL.Krypt.5 20150610
AhnLab-V3 Trojan/Win32.Agent 20150610
Antiy-AVL RiskWare[PSWTool]/Win32.NetPass.cif 20150610
Arcabit Trojan.MSIL.Krypt.5 20150610
Avast Win32:GenMaliciousA-BSO [Trj] 20150610
Avira TR/Ransom.243715 20150610
Baidu-International Hacktool.Win32.NetPass.cif 20150610
BitDefender Gen:Heur.MSIL.Krypt.5 20150610
CAT-QuickHeal TrojanSpy.Golroted.B3 20150610
DrWeb Trojan.PWS.Stealer.13025 20150610
ESET-NOD32 a variant of MSIL/Autorun.Spy.Agent.AU 20150610
Emsisoft Gen:Heur.MSIL.Krypt.5 (B) 20150610
F-Secure Gen:Heur.MSIL.Krypt.5 20150610
Fortinet MSIL/Injector.PE!tr 20150610
GData Gen:Heur.MSIL.Krypt.5 20150610
Ikarus Trojan-Spy.MSIL.Golroted 20150610
Jiangmin Trojan/MSIL.biwj 20150609
K7AntiVirus Trojan ( 700000121 ) 20150610
K7GW Trojan ( 700000121 ) 20150610
Kaspersky not-a-virus:PSWTool.Win32.NetPass.cif 20150610
Malwarebytes Trojan.MSIL.Injector.Gen 20150610
McAfee Generic BackDoor.adv 20150610
McAfee-GW-Edition Generic BackDoor.adv 20150609
MicroWorld-eScan Gen:Heur.MSIL.Krypt.5 20150610
Microsoft TrojanSpy:MSIL/Golroted.A 20150610
NANO-Antivirus Trojan.Win32.Inject.dbibfd 20150610
Panda Trj/CI.A 20150610
Qihoo-360 Win32/Trojan.Ransom.985 20150610
Rising PE:Trojan.MSIL.KeyLogger!1.647D 20150610
SUPERAntiSpyware Trojan.Agent/Gen-Backdoor 20150610
Sophos Mal/MsilKlog-D 20150610
Tencent Trojan.Win32.YY.Gen.18 20150610
TrendMicro TSPY_MSILOG.SM 20150610
TrendMicro-HouseCall TSPY_MSILOG.SM 20150610
VBA32 Trojan.MSIL.Inject 20150609
VIPRE Trojan-Spy.MSIL.Golroted.a (v) 20150610

Dicha version del ELISTARA 32.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

aludos

ms, 10-6-2015