NUEVA VARIANTE DE BACKDOOR BLADABINDI QUE PASAMOS A CONTROLAR CON ELISTARA

Otra variante de esta familia de malwares pasa a ser controlada a partir del ELISTARA 33.04 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 bafc4658375afb1f40ba5afeb31ec562
SHA1 75156f3feb959b9c916d9ebaedf4f7ee1111fb38
File size 1.5 MB ( 1571328 bytes )
SHA256: 8719b5877d2f6a6b7ced2e3d926bedb4e4069171262dff72a4ad6b238f1057fa
File name: dfjksadjk.exe
Detection ratio: 21 / 57
Analysis date: 2015-09-30 08:19:02 UTC ( 3 minutes ago )

0 1
Antivirus Result Update
ALYac Gen:Variant.Symmi.37444 20150930
Ad-Aware Gen:Variant.Symmi.37444 20150930
AhnLab-V3 Trojan/Win32.HDC 20150930
Arcabit Trojan.Symmi.D9244 20150930
Avast Win32:Evo-gen [Susp] 20150930
Avira TR/Crypt.TPM.Gen 20150930
BitDefender Gen:Variant.Symmi.37444 20150930
Bkav W32.HfsAutoB.12CC 20150929
DrWeb Trojan.DownLoader10.19759 20150930
ESET-NOD32 a variant of Win32/Packed.Themida suspicious 20150930
Emsisoft Gen:Variant.Symmi.37444 (B) 20150930
F-Secure Gen:Variant.Symmi.37444 20150930
Fortinet PossibleThreat 20150930
GData Gen:Variant.Symmi.37444 20150930
K7AntiVirus Trojan ( 7000000f1 ) 20150930
K7GW Trojan ( 7000000f1 ) 20150930
Kaspersky Trojan.MSIL.Disfa.hsug 20150930
MicroWorld-eScan Gen:Variant.Symmi.37444 20150930
Microsoft Backdoor:MSIL/Bladabindi.AJ 20150930
Sophos Generic PUA HF (PUA) 20150930
Symantec Suspicious.Cloud.7.F 20150929

Dicha version del ELISTARA 33.04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-9-2015