Nueva variante de downloader BANLOAD que descarga SPYBANKER

Variante de la familia BANLOAD y su descarga pasa a ser controlado a partir del ELISTARA 32.15 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 1c7dbd30a45960256e19ae9d18447f69
SHA1 e0f67e6cd0d09d47c1600cd4ab712fdd46b432d0
Tamaño del fichero 472.0 KB ( 483328 bytes )
SHA256: d7015b5b02268cedeb8f23676bffa4becaf2758920ab5de4c010e4a894f57c34
Nombre: _Oramento2 cpl
Detecciones: 33 / 56
Fecha de análisis: 2015-04-23 11:26:03 UTC ( hace 4 horas, 6 minutos )

0 1
Antivirus Resultado Actualización
AVG Inject2.BZMN 20150423
Ad-Aware Gen:Variant.Graftor.180488 20150423
AhnLab-V3 Trojan/Win32.Banload 20150423
Antiy-AVL Trojan[Banker]/Win32.ChePro 20150423
Avast Win32:Malware-gen 20150423
Avira TR/Dldr.Banload.ouz 20150423
Baidu-International Trojan.Win32.Banker.ink 20150421
BitDefender Gen:Variant.Graftor.180488 20150423
Cyren W32/Chepro.NBAO-5948 20150423
DrWeb Trojan.DownLoader13.1664 20150423
ESET-NOD32 a variant of Win32/Injector.BWOQ 20150423
Emsisoft Gen:Variant.Graftor.180488 (B) 20150423
F-Prot W32/Chepro.C 20150423
F-Secure Gen:Variant.Graftor.180488 20150423
Fortinet W32/Banker.ABLT!tr.spy 20150423
GData Gen:Variant.Graftor.180488 20150423
Ikarus Trojan.Win32.Injector 20150423
K7AntiVirus Trojan ( 004b946f1 ) 20150423
K7GW Trojan ( 004b946f1 ) 20150423
Kaspersky Trojan-Banker.Win32.ChePro.ink 20150423
Malwarebytes Trojan.Banker.CPL 20150423
McAfee GenericR-DJB!1C7DBD30A459 20150423
McAfee-GW-Edition GenericR-DJB!1C7DBD30A459 20150422
MicroWorld-eScan Gen:Variant.Graftor.180488 20150423
Microsoft Trojan:Win32/Dynamer!ac 20150423
NANO-Antivirus Trojan.Win32.ChePro.dqlofw 20150422
Panda Trj/Genetic.gen 20150423
Qihoo-360 Win32/Trojan.dbd 20150423
Sophos Mal/Drewit-A 20150423
Symantec Infostealer.Bancos 20150423
Tencent Trojan.Win32.Qudamah.Gen.22 20150423
TrendMicro TROJ_GEN.R0C1C0PDM15 20150423
TrendMicro-HouseCall TROJ_GEN.R0C1C0PDM15 20150423

Dicha version del ELISTARA 32.15 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 23-4-2015