NUEVA VARIANTE DE JS.CRISAS (ALIAS BONDAT)

Una nueva variante de esta familia CRISAS (alias Bondat) pasa a ser controlada especificamente a partir del ELISTARA 33.27 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 e37df61b41e944d9f8abdf6681d96510
SHA1 3081aa69b761cdaca6e7ff4237a0ff5dc7624517
File size 86.0 KB ( 88061 bytes )
SHA256: 260cd864652fa3b655bd90947d9f2bcda378c4fbf7b12ba1f83cb1881827904d
File name: ljkgckbo.js
Detection ratio: 23 / 55
Analysis date: 2015-11-03 15:34:17 UTC ( 2 minutes ago )

1 1
Antivirus Result Update
ALYac Trojan.JS.Agent.JRW 20151103
Ad-Aware Trojan.JS.Agent.JRW 20151103
Arcabit Trojan.JS.Agent.JRW 20151103
Avast Other:Malware-gen [Trj] 20151103
BitDefender Trojan.JS.Agent.JRW 20151103
CAT-QuickHeal JS.Bondat.A 20151103
Cyren Trojan.OOBI-1 20151103
ESET-NOD32 JS/Bondat.L 20151103
Emsisoft Trojan.JS.Agent.JRW (B) 20151103
F-Secure Trojan.JS.Agent.JRW 20151103
Fortinet PossibleThreat.P0 20151103
GData Trojan.JS.Agent.JRW 20151103
Ikarus Worm.JS.Bondat 20151103
McAfee JS/Bondat.i 20151103
McAfee-GW-Edition JS/Bondat.i 20151103
MicroWorld-eScan Trojan.JS.Agent.JRW 20151103
Microsoft Worm:JS/Bondat.D 20151103
Panda JS/Bondat.A 20151103
Symantec JS.Proslikefan.B 20151102
Tencent Js.Worm.Bondat.Ajbp 20151103
TrendMicro JS_BONDAT.AD 20151103
TrendMicro-HouseCall JS_BONDAT.AD 20151103
nProtect Trojan.JS.Agent.JRW 20151103

Dicha versión del ELISTARA 33.27 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 3-11-2015