NUEVA VARIANTE DE MALWARE PWS Stimilini QUE PASAMOS A CONTROLAR CON ELISTARA

A partir de la version 33.29 del ELISTARA de hoy, pasamos a controlar este nuevo malware hasta ahora desconocido

Como indica su prefijo, se trata de un cazapasswords, que ya controla el VirusScan heuristicamente y Kaspersky como UDS:DangerousObject.Multi.Generic

El preanalisis de virustotal ofrece el siguiente informe:

MD5 876e9ff4bfe10579d2e8c995e4918e38
SHA1 d892cd872a2b2559435f450b42532a9561e55e7b
SHA256 9474cb9884348504814e62dff8c267bb6b3b70842cf7a6b7a4ed2b2e79cc81ee
ssdeep768:nHMTsQ+THxPYvn6dTHkhzt7p9SMTQueL:sguGTHktt7P1TFI
authentihash 58c733ef08036f85f2bb79c593911d60d44f617c64c81143d37379efc08b0fd8
imphash f34d5f2d4577ed6d9ceec516c1f5a744
File size 37.5 KB ( 38400 bytes )
SHA256: 9474cb9884348504814e62dff8c267bb6b3b70842cf7a6b7a4ed2b2e79cc81ee
File name: ezyskin.exe
Detection ratio: 30 / 53
Analysis date: 2015-11-05 10:48:05 UTC ( 11 minutes ago )

0 1
Antivirus Result Update
ALYac Gen:Variant.Kazy.748340 20151105
AVG Atros2.AVRY 20151105
AVware Trojan.Win32.Generic!BT 20151105
Ad-Aware Gen:Variant.Kazy.748340 20151105
Agnitum Trojan.Stimilik! 20151104
Antiy-AVL Trojan/Win32.SGeneric 20151105
Arcabit Trojan.Kazy.DB6B34 20151105
Avast Win32:Malware-gen 20151105
Baidu-International Trojan.MSIL.Stimilik.IK 20151105
BitDefender Gen:Variant.Kazy.748340 20151105
Comodo UnclassifiedMalware 20151105
ESET-NOD32 a variant of MSIL/Stimilik.IK 20151105
Emsisoft Gen:Variant.Kazy.748340 (B) 20151105
F-Secure Gen:Variant.Kazy.748340 20151105
Fortinet MSIL/Stimilik.IK!tr 20151105
GData Gen:Variant.Kazy.748340 20151105
Ikarus Trojan.MSIL.Stimilik 20151105
K7AntiVirus Trojan ( 004d33511 ) 20151105
K7GW Trojan ( 004d33511 ) 20151105
Kaspersky UDS:DangerousObject.Multi.Generic 20151105
McAfee Artemis!876E9FF4BFE1 20151105
McAfee-GW-Edition Artemis 20151105
MicroWorld-eScan Gen:Variant.Kazy.748340 20151105
Microsoft PWS:MSIL/Stimilini.F 20151105
NANO-Antivirus Trojan.Win32.Stimilik.dyklbm 20151105
Panda Trj/CI.A 20151104
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20151104
Sophos Mal/Generic-S 20151105
TrendMicro TROJ_GEN.R03EC0DK315 20151105
VIPRE Trojan.Win32.Generic!BT 20151105

Dicha versión del ELISTARA 33.29 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 5.11.2015