NUEVA VARIANTE DE BACKDOOR BLACKSHADE QUE PASAMOS A CONTROLAR CON ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 33.44 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 7e04378a8cf5741e56d8c78148e952c6
SHA1 dcca030d607871f70c247fff1396967c7da2bf56
File size 811.5 KB ( 830976 bytes )
SHA256: e3384ed0d22275cbebc797f10797586853019889dcc239c1b2695f0c22f5656c
File name: WINDOWSUPDATE.EXE.Muestra EliStartPage v33.43
Detection ratio: 22 / 56
Analysis date: 2015-11-26 15:43:53 UTC ( 2 minutes ago )
0 1
Antivirus Result Update
ALYac Gen:Variant.Strictor.51243 20151126
AVG MSIL9.ANXS 20151126
Ad-Aware Gen:Variant.MSILPerseus.2460 20151126
AhnLab-V3 Trojan/Win32.MDA 20151126
Arcabit Trojan.MSILPerseus.D99C 20151126
Avast Win32:Malware-gen 20151126
Avira TR/Dropper.MSIL.229780 20151126
Baidu-International Trojan.MSIL.Injector.MXF 20151126
BitDefender Gen:Variant.MSILPerseus.2460 20151126
DrWeb Trojan.PWS.Stealer.16236 20151126
ESET-NOD32 a variant of MSIL/Injector.MXF 20151126
Emsisoft Gen:Variant.MSILPerseus.2460 (B) 20151126
F-Secure Gen:Variant.MSILPerseus.2460 20151126
Fortinet PossibleThreat.P0 20151126
GData Gen:Variant.MSILPerseus.2460 20151126
Ikarus Trojan.Inject 20151126
Malwarebytes Spyware.PasswordStealer 20151126
McAfee Artemis!7E04378A8CF5 20151126
McAfee-GW-Edition BehavesLike.Win32.Backdoor.cc 20151126
MicroWorld-eScan Gen:Variant.MSILPerseus.2460 20151126
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20151126
Sophos Mal/MSIL-JX 20151126
Dicha versión del ELISTARA 33.44 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 26-11-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.