NUEVA VARIANTE DE DOWNLOADER Esaprof QUE PASAMOS A CONTROLAR CON EL ELISTARA

A  partir del ELISTARA 32.00 de hoy pasamos a controlar esta nueva variante de malware
El preanalisis de virustotal ofrece el siguiente informe:

MD5 78ce2afc18abac0c008a2e878fc0cf97
SHA1 17ca3a748dd0a16f2ef192da916845528396dfb0
Tamaño del fichero 4.6 MB ( 4792615 bytes )
SHA256: b4200fb0ee8ffbe93f4ea4777d0890699f309f3aa8abbf9f7e0dba2a15ce8fce
Nombre: Photo.exe
Detecciones: 34 / 56
Fecha de análisis: 2015-04-01 11:46:44 UTC
0 1
Antivirus Resultado Actualización
ALYac Gen:Variant.Zusy.11948 20150401
AVware Trojan.Win32.Generic!BT 20150401
Ad-Aware Gen:Variant.Zusy.11948 20150401
Agnitum Trojan.DL.Esaprof!ftdVOhwKmNs 20150331
AhnLab-V3 Downloader/Win32.Agent 20150331
Avast Win32:Trojan-gen 20150401
BitDefender Gen:Variant.Zusy.11948 20150401
Bkav W32.WisdwslD.Trojan 20150331
CAT-QuickHeal TrojanDownloader.Esaprof.A4 20150401
CMC Trojan-Downloader.Win32.Agent!O 20150401
Comodo TrojWare.Win32.Genome.CHS 20150401
Cyren W32/Downloader.NLYW-8725 20150401
DrWeb Trojan.Siggen4.10036 20150401
ESET-NOD32 SWF/TrojanDownloader.Agent.NDG 20150401
Emsisoft Gen:Variant.Zusy.11948 (B) 20150401
F-Prot W32/Downldr2.IYLZ 20150401
F-Secure Gen:Variant.Zusy.11948 20150401
GData Gen:Variant.Zusy.11948 20150401
Jiangmin TrojanDownloader.Agent.fajm 20150331
K7AntiVirus Trojan ( 0001140e1 ) 20150401
K7GW Trojan ( 0001140e1 ) 20150401
Kaspersky HEUR:Trojan.Win32.Generic 20150401
Kingsoft Win32.TrojDownloader.Agent.(kcloud) 20150401
Malwarebytes Trojan.Downloader 20150401
McAfee Dropper-FCV!78CE2AFC18AB 20150401
McAfee-GW-Edition Dropper-FCV!78CE2AFC18AB 20150331
MicroWorld-eScan Gen:Variant.Zusy.11948 20150401
Microsoft TrojanDownloader:Win32/Esaprof.A 20150401
Norman DLoader.ATLZJ 20150401
Rising PE:Trojan.Win32.Generic.151A915E!354062686 20150401
Sophos Troj/Agent-ALMI 20150331
TheHacker Trojan/Agent.ndg 20150330
TotalDefense Win32/SillyDL.YTP 20150401
VIPRE Trojan.Win32.Generic!BT 20150401

Dicha version del ELISTARA 32.00 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 1-4-2015