NUEVA VARIANTE DE JAVASCRIPT KOVTER, QUE SE CONTROLA CON ELISTARA PERO REQUIERE REMATE MANUAL

Otra variante de este temible que dificulta su deteccion y eliminacion, pasa a ser controlado a partir del ELISTARA 32.93 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 cf27fb62bdcd351ede95654f14a73075
SHA1 70e8fcb59d851c34dd47fc1539c4e13839001268
File size 345.0 KB ( 353330 bytes )
SHA256: a062cf5eff3871531750df50869a3d6d24f4304b1ad8b21fad3d727f0654614a
File name: 816e9bca79.exe
Detection ratio: 3 / 56
Analysis date: 2015-09-14 14:00:10 UTC ( 0 minutes ago )

0 1
Antivirus Result Update
ALYac Gen:Variant.Symmi.55504 20150914
Kaspersky UDS:DangerousObject.Multi.Generic 20150914
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20150914

Dicha version del ELISTARA 32.93 que lo detecta estará disponible en nuestra web a partir de las 19 h CEST de hoy
Se recuerda lo que ya se indicó para las variantes de este malware:

Puede eliminarse manualmente tras detener los procesos activos “REGSVR32.EXE”, desde linea de comandos con el TSKILL.EXE y tras eliminar las claves que lanzan en Script, reiniciar el sistema, ignorando los mensajes de Error por falta de los scripts y volver a lanzar el ELISTARA, con lo cual puede lograr desinstalarlo

saludos

ms, 14-9-2015