NUEVA VARIANTE DE MALWARE WIN32 Folyris que pasamos a controlar con el ELISTARA

A partir del ELISTARA 31.97 de hoy pasamos a controlar esta nueva variante de malware
El preanalisis de viristotal ofrece el siguiente informe:

MD5 f4d22b59b492dd3a1330790fc9574739
SHA1 8bc582d6b79be149bdc4cf3d3c32a1b5a273214a
Tamaño del fichero 49.5 KB ( 50688 bytes )
SHA256: 6d8857d88e28d9e0ae9f1da0887f56288651ba80646d632954d862f05afd2a97
Nombre: Apple poisk.exe
Detecciones: 38 / 55
Fecha de análisis: 2015-03-30 15:14:31 UTC

0 1

Antivirus Resultado Actualización
AVG BackDoor.Ircbot.YZN 20150330
AVware Trojan.Win32.Ircbot.nih (v) 20150330
Ad-Aware Gen:Variant.Kazy.307404 20150330
AhnLab-V3 Trojan/Win32.Squida 20150330
Antiy-AVL Trojan/Win32.Agent 20150330
Avast Win32:Squida-A [Trj] 20150330
Avira TR/Downloader.Gen 20150330
Baidu-International Trojan.Win32.IRCBot.NHR 20150330
BitDefender Gen:Variant.Kazy.307404 20150330
Cyren W32/A-1bc7b709!Eldorado 20150330
DrWeb BackDoor.Siggen.56198 20150330
ESET-NOD32 a variant of Win32/IRCBot.NHR 20150330
Emsisoft Gen:Variant.Kazy.307404 (B) 20150330
F-Prot W32/A-1bc7b709!Eldorado 20150330
F-Secure Gen:Variant.Kazy.307404 20150330
Fortinet W32/IRCBot.NIH!tr 20150330
GData Gen:Variant.Kazy.307404 20150330
Ikarus Backdoor.Win32.Ursap 20150330
Jiangmin Trojan/Agent.jvmq 20150329
Kaspersky Trojan.Win32.Agent.aaasx 20150330
Kingsoft Win32.Troj.Agent.(kcloud) 20150330
McAfee Artemis!F4D22B59B492 20150330
McAfee-GW-Edition BehavesLike.Win32.Generic.pc 20150329
MicroWorld-eScan Gen:Variant.Kazy.307404 20150330
Microsoft Trojan:Win32/Folyris.A 20150330
NANO-Antivirus Trojan.Win32.Agent.ckfgin 20150330
Norman Ircbot.CRKE 20150330
Panda Generic Malware 20150327
Qihoo-360 HEUR/QVM11.1.Malware.Gen 20150330
Rising PE:Worm.Rebhip!1.64F0 20150330
Sophos Mal/Behav-001 20150330
TheHacker Posible_Worm32 20150330
TrendMicro TROJ_GEN.R047C0DCR15 20150330
TrendMicro-HouseCall TROJ_GEN.R047C0DCR15 20150330
VBA32 SScope.Backdoor.Athena 20150330
VIPRE Trojan.Win32.Ircbot.nih (v) 20150330
ViRobot Trojan.Win32.Agent.140288.N[UPX][h] 20150330
Zillya Trojan.Agent.Win32.422649 20150330
Dicha version del ELISTARA 31.97 que lo detecta y elimina, estará disponible en neustra web a partir de las 19 h CEST de hoy

saludos

ms, 30-3-2015