NUEVA VARIANTE DE DOWNLOADER UPATRE QUE PASAMOS A CONTROLAR CON EL ELISTARA
A partir del ELISTARA 31.77 de hoy pasamos a controlar esta nueva variante de downloader UPATRE
Para provocar que el usuario ejecute doble click sobre el icono del fichero, aunque es un .EXE, la imagen del icono es de un PDF…
El preanalisis de virustotal ofrece el siguiente informe:
MD5 93cdc8898550ab81779c01d14f5715e6
SHA1 fb37775f8052a26866913686078613c800e53826
Tamaño del fichero 38.3 KB ( 39168 bytes )
SHA256: 07397f946fcf0d7c233c8158f863328dcb2104bee5892ecb9a534d42839c12cb
Nombre: documents-13131.exe
Detecciones: 34 / 57
Fecha de análisis: 2015-03-02 08:41:21 UTC ( hace 1 minuto )
0 4
Antivirus Resultado Actualización
ALYac Trojan.GenericKD.2190289 20150302
AVG Generic_s.EHC 20150302
Ad-Aware Trojan.GenericKD.2190289 20150302
AhnLab-V3 Trojan/Win32.Upatre 20150301
Antiy-AVL Trojan[Downloader]/Win32.Upatre 20150302
Avast Win32:Malware-gen 20150302
Avira TR/Crypt.Xpack.156062 20150302
Baidu-International Trojan.Win32.Upatre.ffb 20150301
BitDefender Trojan.GenericKD.2190289 20150302
ByteHero Virus.Win32.Heur.c 20150302
CAT-QuickHeal (Suspicious) – DNAScan 20150302
Cyren W32/Trojan.MMBV-4046 20150302
DrWeb Trojan.DownLoader12.33634 20150302
ESET-NOD32 Win32/TrojanDownloader.Waski.F 20150302
Emsisoft Trojan.GenericKD.2190289 (B) 20150302
F-Secure Trojan.GenericKD.2190289 20150301
Fortinet W32/Upatre.F!tr.dldr 20150302
GData Trojan.GenericKD.2190289 20150302
Ikarus Trojan.SuspectCRC 20150302
K7GW Trojan-Downloader ( 0049d22b1 ) 20150302
Kaspersky Trojan-Downloader.Win32.Upatre.ffb 20150302
McAfee RDN/Generic Downloader.x!mt 20150302
McAfee-GW-Edition RDN/Generic Downloader.x!mt 20150302
MicroWorld-eScan Trojan.GenericKD.2190289 20150302
Microsoft TrojanDownloader:Win32/Upatre 20150302
Norman Upatre.FT 20150301
Qihoo-360 HEUR/QVM19.1.Malware.Gen 20150302
SUPERAntiSpyware Trojan.Agent/Gen-Downloader 20150301
Sophos Troj/Dyreza-CV 20150302
Symantec Downloader.Upatre 20150302
Tencent Win32.Trojan.Downloader-pdf.Auto 20150302
TrendMicro TROJ_UPATRE.YYSM 20150302
TrendMicro-HouseCall TROJ_UPATRE.YYSM 20150302
VIPRE Win32.Malware!Drop 20150302
icha version del ELISTARA 31.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 H CEST de hoy
saludsp
ms, 2-3-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.