NUEVA VARIANTE DE MALWARE UPATRE (DESCARGADO POR SU DLDR) CAZADO POR LA HEURISTICA DEL ELISTARA

Otro fichero pedido por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 32.07 de hoy
El preanalisis de virustoptal ofrece el siguiente informe:
MD5 183f6c2bf474fca461890407bdd4cceb
SHA1 62e04fef6705fd2fd64aba04c1266df6a93eb98f
Tamaño del fichero 423.5 KB ( 433664 bytes )
SHA256: 275a00794a4b51c8a66f62a052f6387ea3610977c3808c49fdf93df21ef647a6
Nombre: OKWGSRWENTFGNGI.EXE.Muestra EliStartPage v32.04
Detecciones: 43 / 56
Fecha de análisis: 2015-04-14 15:28:26 UTC ( hace 7 minutos )

0 2
ALYac Trojan.GenericKD.2232212 20150414
AVG Generic36.BEPM 20150414
AVware Win32.Malware!Drop 20150414
Ad-Aware Trojan.GenericKD.2232212 20150414
Agnitum Trojan.Inject!B/Qjyyw19Do 20150414
AhnLab-V3 Trojan/Win32.Upatre 20150414
Antiy-AVL Trojan/Win32.Inject 20150414
Avast Win32:Malware-gen 20150414
Baidu-International Trojan.Win32.Inject.upaq 20150414
BitDefender Trojan.GenericKD.2232212 20150414
Bkav HW32.Packed.1330 20150414
CAT-QuickHeal Trojan.Inject.rw4 20150414
Comodo TrojWare.Win32.Battdil.AD 20150414
Cyren W32/Trojan.JXKD-1966 20150414
DrWeb Trojan.Dyre.43 20150414
ESET-NOD32 Win32/Battdil.O 20150414
Emsisoft Trojan.Win32.Dyre (A) 20150414
F-Secure Trojan.GenericKD.2232212 20150414
Fortinet W32/Upatre.CPB!tr 20150414
GData Trojan.GenericKD.2232212 20150414
Ikarus Trojan.Agent 20150414
K7AntiVirus Trojan ( 004b8aaa1 ) 20150414
K7GW Trojan ( 004b8aaa1 ) 20150414
Kaspersky Trojan.Win32.Inject.upaq 20150414
Malwarebytes Trojan.Email.FakeDoc 20150414
McAfee Upatre-FAAR!183F6C2BF474 20150414
McAfee-GW-Edition BehavesLike.Win32.Backdoor.gc 20150414
MicroWorld-eScan Trojan.GenericKD.2232212 20150414
Microsoft PWS:Win32/Dyzap.M 20150414
NANO-Antivirus Trojan.Win32.Inject.dpgtcl 20150414
Norman Kryptik.CFBF 20150414
Panda Trj/Genetic.gen 20150414
Qihoo-360 HEUR/QVM19.1.Malware.Gen 20150414
Sophos Troj/Upatre-JA 20150414
Symantec Trojan.Gen.SMH 20150414
Tencent Trojan.Win32.YY.Gen.3 20150414
TotalDefense Win32/Upatre.IVBKENB 20150414
TrendMicro TROJ_BATTDIL.CPB 20150414
TrendMicro-HouseCall TROJ_BATTDIL.CPB 20150414
VBA32 BScope.Malware-Cryptor.Injector 20150414
VIPRE Win32.Malware!Drop 20150414
Zillya Trojan.Inject.Win32.160313 20150414
nProtect Trojan.GenericKD.2232212 20150414

Dicha version del ELISTARA 32.07 que lo detecta y elimina,e stará disponoible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-4-2015