NUEVA VARIANTE DE MALWARE FOREIGN alias NEDSYM

A partir del ELISTARA 32.11 de hoy, paamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece el siguiente informe:

MD5 2d697cf8ae4f3ff57895055c5393964b
SHA1 c5801d88641f19030fc92bd492cb707bcb1fe6c2
Tamaño del fichero 192.5 KB ( 197120 bytes )
SHA256: 531d975eb6016e454f739d371a6845a583fbb870547532ae858cc6977fdb88c5
Nombre: WMPRWISE.EXE.Muestra EliStartPage v32.01
Detecciones: 41 / 56
Fecha de análisis: 2015-04-20 12:52:33 UTC ( hace 8 minutos )

0 1
Antivirus Resultado Actualización
AVG Crypt3.CIOM 20150420
AVware Trojan.Win32.Generic!BT 20150420
Ad-Aware Trojan.GenericKD.2196961 20150420
Agnitum Trojan.Foreign!lwUpp2g3HIk 20150419
AhnLab-V3 Trojan/Win32.Gen 20150420
Antiy-AVL Trojan[Ransom]/Win32.Foreign 20150420
Avast Win32:Malware-gen 20150420
Avira TR/Crypt.Xpack.158054 20150420
Baidu-International Adware.Win32.iBryte.DAFO 20150420
BitDefender Trojan.GenericKD.2196961 20150420
Bkav HW32.Packed.D2E2 20150420
CAT-QuickHeal TrojanRansom.Foreign.r5 20150420
Comodo UnclassifiedMalware 20150420
Cyren W32/Trojan.GBJP-5059 20150420
ESET-NOD32 a variant of Win32/Kryptik.DAFO 20150420
Emsisoft Trojan.GenericKD.2196961 (B) 20150420
F-Secure Trojan.GenericKD.2196961 20150420
Fortinet W32/Kryptik.DAFO!tr 20150420
GData Trojan.GenericKD.2196961 20150420
Ikarus Trojan.Win32.Crypt 20150420
Jiangmin Trojan/Foreign.asgt 20150417
K7AntiVirus Trojan ( 004b74721 ) 20150420
K7GW Trojan ( 004b74721 ) 20150420
Kaspersky Trojan-Ransom.Win32.Foreign.lwpk 20150420
Malwarebytes Trojan.Agent.ED 20150420
McAfee Generic-FAWE!2D697CF8AE4F 20150420
McAfee-GW-Edition BehavesLike.Win32.Dropper.cc 20150419
MicroWorld-eScan Trojan.GenericKD.2196961 20150420
Microsoft Trojan:Win32/Nedsym.G 20150420
NANO-Antivirus Trojan.Win32.Foreign.dovgji 20150420
Norman Troj_Generic.ZXZAC 20150420
Panda Trj/Chgt.O 20150420
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20150420
Sophos Mal/Generic-S 20150420
Symantec Trojan.Gen 20150420
Tencent Trojan.Win32.Qudamah.Gen.7 20150420
TrendMicro TROJ_FORUCON.BMC 20150420
TrendMicro-HouseCall TROJ_FORUCON.BMC 20150420
VIPRE Trojan.Win32.Generic!BT 20150420
Zillya Trojan.Foreign.Win32.50310 20150420
nProtect Trojan.GenericKD.2196961 20150420

Dicha version del ELISTARA 32.11 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-4-2015