NUEVA VARIANTE DE KEYOLOGGER BLADABINDI

A partir del ELISTARA 31.70 de hoy, pasamos a controlar esta nueva variante de malware
El preanalisis de virustotal ofrece el siguiente informe:
MD5 d0bdbf2651ec2d8becd4141453e26358
SHA1 f2057e204181086000fd862e601fa0aeb80a955c
Tamaño del fichero 23.5 KB ( 24064 bytes )
SHA256: fdb04eab588d8beb24f80295671155904f925aa9fc2ef460de327ef919f917b1
Nombre: facebook.exe
Detecciones: 45 / 57
Fecha de análisis: 2015-02-19 11:51:46 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
ALYac Gen:Variant.Barys.10219 20150219
AVG PSW.ILUSpy 20150219
AVware Backdoor.MSIL.Bladabindi.a (v) 20150219
Ad-Aware Gen:Variant.Barys.10219 20150219
Agnitum Trojan.Agent!Tw1drNqoBqw 20150218
AhnLab-V3 Backdoor/Win32.Bladabindi 20150219
Antiy-AVL Trojan[:HEUR]/Win32.AGeneric 20150219
Avast MSIL:GenMalicious-AV [Trj] 20150219
Avira BDS/Bladabindi.bhh 20150219
BitDefender Gen:Variant.Barys.10219 20150219
CAT-QuickHeal Backdoor.Bladabindi.AL3 20150219
ClamAV Win.Backdoor.Bladabindi-1 20150219
Comodo Backdoor.MSIL.Bladabindi.A 20150219
Cyren W32/MSIL_Bladabindi.G.gen!Eldorado 20150219
DrWeb BackDoor.Bladabindi.1056 20150219
ESET-NOD32 MSIL/Bladabindi.BH 20150219
Emsisoft Gen:Variant.Barys.10219 (B) 20150219
F-Prot W32/MSIL_Bladabindi.G.gen!Eldorado 20150219
F-Secure Gen:Variant.Barys.10219 20150219
Fortinet MSIL/Bladabindi.SMC!tr 20150219
GData Gen:Variant.Barys.10219 20150219
Ikarus Trojan-PSW.ILUSpy 20150219
K7AntiVirus Trojan ( 700000121 ) 20150219
K7GW Trojan ( 700000121 ) 20150219
Kaspersky HEUR:Trojan.Win32.Generic 20150219
Kingsoft Win32.Troj.Undef.(kcloud) 20150219
Malwarebytes Backdoor.NJBot.MSIL 20150219
McAfee BackDoor-NJRat!D0BDBF2651EC 20150219
McAfee-GW-Edition BehavesLike.Win32.BackdoorNJRat.mm 20150219
MicroWorld-eScan Gen:Variant.Barys.10219 20150219
Microsoft Backdoor:MSIL/Bladabindi.AJ 20150219
NANO-Antivirus Trojan.Win32.DownLoader11.cxfbrl 20150219
Norman Bladabindi.JQ 20150219
Panda Generic Malware 20150219
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150219
SUPERAntiSpyware Trojan.Agent/Gen-Bladabindi 20150219
Sophos Troj/DotNet-P 20150219
Symantec Backdoor.Ratenjay 20150219
TotalDefense Win32/DotNetDl.A!generic 20150219
TrendMicro BKDR_BLBINDI.SMN 20150219
TrendMicro-HouseCall Suspicious_GEN.F47V0218 20150219
VBA32 Backdoor.MSIL.Agent 20150219
VIPRE Backdoor.MSIL.Bladabindi.a (v) 20150219
Zillya Trojan.Disfa.Win32.10570 20150218
nProtect Trojan/W32.Agent.24064.UF 20150218

Dicha version del ELISTARA 31.70 que lo detecta y elimina, estarça disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19=2=2015