NUEVA VARIANTE DE TROJAN BOAXXE (ALIAS MIUREF)

A partir del ELISTARA 32.95 de hoy pasamos a controlar esta nueva variante de TROJAN BOAXXE, alias Miuref, que requiere modificar nivel de acceso de determinada clave de HKCU para poder eliminarla, y de no tener permisos al respecto, no se logra dejando el virus vivo aunque con el ELISTARA se avisa de ello en el infosat correspondiente

A la Clave “HKEY_CURRENT_USER\Software\Classes\CLSID”
le pone permisos expeciales. Manualmente se le han de dar permisos
de acceso total para eliminarla.
Si bien el ELISTARA 32.93 los detectará, en el infosat aparecerá, tras cada reinicio la indicación de no haber podido eliminar la clave indicada, hasta que se le den manualmente permisos de acceso total.
El preanalisis de viristotal ofrece el siguiente informe:

MD5 3b1ffd0c6b18cd51f94c6ffa2388f70e
SHA1 e927b98bd17b6f63526b41807c7405cb9955442d
File size 176.0 KB ( 180224 bytes )
SHA256: 6be6a2df243c98c99b3753a69e2f36e74cc4c7a1833fd51b7ce3567d2b7ffb64
File name: 3a30f.exe
Detection ratio: 1 / 56
Analysis date: 2015-09-16 13:22:37 UTC ( 9 minutes ago )
0 1
Antivirus Result Update
ESET-NOD32 a variant of Win32/Injector.CIUA 20150916

Dicha version del ELISTARA 32.95 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 16-9-2015