NUEVA VARIANTE DE MALWARE DE PRONOSTICO RESERVADO QUE BAUTIZAMOS COMO EL FICHERO QUE CREA (EN ESTE CASO GETUNAME,DLL)

Tras la infección de un BOAXXE, hemos tenido serios problemas con el windows casi bloqueado. existiendo dos procesos activos de EXPLORER.EXE y la causa ha sido una DLL que no se dejaba ni tocar, para lo cual hemos tenido que detener todos los procesos y sin escritorio de windows, acceder con CMD al MSDOS y eliminar manualmente dicha DLL, tras lo cual ya se ha podido volver a reiniciar y lanzar el ELISTARA para realizar las operaciones que han terminado de solucionar el problema.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 1cd2383159341ee45516357e1c9d9296
SHA1 ef35be084e325af4557e56ba3d3c770cbc95fb67
File size 272.0 KB ( 278528 bytes )
SHA256: 9d5d3466f79ee10f73a7d6fe3bcff6c190ba85cc51f769f76fb9903b71ac45e1
File name: Getuname dll
Detection ratio: 4 / 57
Analysis date: 2015-09-15 10:45:56 UTC ( 3 minutes ago )

0 1
Antivirus Result Update
Baidu-International Adware.Win32.iBryte.DWYM 20150915
ESET-NOD32 a variant of Win32/Kryptik.DWYM 20150915
Kaspersky HEUR:Trojan.Win32.Generic 20150915
Qihoo-360 HEUR/QVM40.1.Malware.Gen 20150915

Aunque con los problemas consecuentes si no se ha procedido al proceso manual arriba indicado, Kaspersky es de los pocos que lo detecta, y enviamos muestra a McAfee para que lo añadan a su proxima version del VirusScan

Dicha version del ELISTARA 32.94 que lo detecta y elimina, bien tras hacer lo indicado o bien arrancando en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA y lanzandolo desde MSDOS, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-9-2015