NUEVA VARIANTE DE MALWARE DHL PROCEDENTE DE ACTUALIZARSE UNO RESIDENTE

La actualizacion de este malware ofrece otra variante que pasamos a controlar a partir del ELISTARA 32.43 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

MD5 2f912360caf68696f690ac5a131de358
SHA1 3d94f0af0073c4c05de9b37c30a4f166624ad824
File size 196.3 KB ( 200967 bytes )
SHA256: 157bed9975605609f05d85a5480efe69767327dbf5560e15742cc1aa622c0f81
File name: 451f89ebecccfd1f4c19c35afa373937.exe
Detection ratio: 34 / 57
Analysis date: 2015-06-04 08:31:14 UTC ( 1 minute ago )

0 6
Antivirus Result Update
AVG Luhe.Fiha.A 20150604
AVware Trojan.Win32.Generic!BT 20150604
Ad-Aware Trojan.GenericKD.2460693 20150604
Antiy-AVL Trojan/Win32.TSGeneric 20150604
Arcabit Trojan.Generic.D258C15 20150604
Avira TR/Dropper.VB.171 20150604
Baidu-International Trojan.Win32.Emotet.AD 20150604
BitDefender Trojan.GenericKD.2460693 20150604
ByteHero Virus.Win32.Heur.p 20150604
ESET-NOD32 Win32/Emotet.AD 20150604
Emsisoft Trojan.GenericKD.2460693 (B) 20150604
F-Secure Trojan.GenericKD.2460693 20150604
Fortinet W32/Emotet.AD!tr 20150604
GData Trojan.GenericKD.2460693 20150604
Ikarus Trojan.Win32.Emotet 20150604
K7AntiVirus Trojan ( 004b8c611 ) 20150604
K7GW Trojan ( 004b8c611 ) 20150604
Kaspersky Trojan-Ransom.Win32.Blocker.hesv 20150604
Malwarebytes Trojan.Agent 20150604
McAfee Artemis!2F912360CAF6 20150604
McAfee-GW-Edition BehavesLike.Win32.Trojan.cm 20150604
MicroWorld-eScan Trojan.GenericKD.2460693 20150604
Microsoft Trojan:Win32/Emotet.G 20150604
Panda Trj/Chgt.O 20150603
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150604
Rising PE:Malware.FakePDF@CV!1.6AC1 20150603
SUPERAntiSpyware Trojan.Agent/Gen-Infector 20150604
Sophos Troj/Emotet-BO 20150604
Symantec W32.Cridex.B 20150604
Tencent Trojan.Win32.Qudamah.Gen.17 20150604
TrendMicro TSPY_EMOTET.XXSB 20150604
TrendMicro-HouseCall TSPY_EMOTET.XXSB 20150604
VIPRE Trojan.Win32.Generic!BT 20150604
ViRobot Trojan.Win32.Agent.200967[h] 20150604
Dicha version del ELISTARA 32.43 que lo detcta y elimina,e stará disponibel en nuestra web a partir de las 19 h CEST de hoy
SALUDOS

ms, 4-6-2015