NUEVA VARIANTE DEL DROPPER FREEIDM (alias KryptStarter) QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 33.04 de hoy pasamos a controlar esta nueva variante de malware

Llega en un fichero ejecutable con icono de empaquetado (paquete de libros atados por cinturon), para propiciar que se pulse sobre él pretendiendo desempaquetarlo, consiguiendo que con ello se ejecute el fichero malware.

Es un dropper que crea fichero malware tras su ejecución.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 c5946977aa33e13141f5523d6fe6aa27
SHA1 954ec0fea262c9c919b1f0ee936062c13452adef
File size 191.3 KB ( 195923 bytes )
SHA256: cd8311af38ad887083d7735b9d5f3ab7d9e5ff0fb69018060f18acb463ca5f0c
File name: 1.exe
Detection ratio: 31 / 57
Analysis date: 2015-09-30 07:17:38 UTC ( 1 minute ago )

0 1
Antivirus Result Update
ALYac Dropped:Trojan.Generic.14850891 20150930
AVG Atros.BHQS.dropper 20150930
AVware Trojan.Win32.Generic!BT 20150930
Ad-Aware Dropped:Trojan.Generic.14850891 20150930
Agnitum Trojan.Agent!AyOAzYQtcDI 20150929
AhnLab-V3 Trojan/Win32.Gen 20150930
Antiy-AVL RiskWare[PSWTool:not-a-virus]/Win32.NetPass 20150930
Arcabit Trojan.Generic.DE29B4B 20150930
Avast Win32:Malware-gen 20150930
Avira TR/Agent.195923.1 20150930
BitDefender Dropped:Trojan.Generic.14850891 20150930
Cyren W32/Trojan.VPXB-7638 20150930
DrWeb Trojan.Siggen6.30224 20150930
ESET-NOD32 a variant of Generik.DLXBKRU 20150930
Emsisoft Dropped:Trojan.Generic.14850891 (B) 20150930
F-Secure Dropped:Trojan.Generic.14850891 20150930
Fortinet W32/Generik.DLXBKRU!tr 20150930
GData Dropped:Trojan.Generic.14850891 20150930
Ikarus Trojan.SuspectCRC 20150930
K7AntiVirus Riskware ( 0040eff71 ) 20150930
K7GW Riskware ( 0040eff71 ) 20150930
Kaspersky not-a-virus:HEUR:RiskTool.MSIL.KryptStarter.gen 20150930
McAfee Artemis!C5946977AA33 20150930
McAfee-GW-Edition BehavesLike.Win32.Dropper.ch 20150930
MicroWorld-eScan Dropped:Trojan.Generic.14850891 20150930
NANO-Antivirus Trojan.Win32.Dorifel.dshvzu 20150930
Qihoo-360 Win32/Trojan.2d3 20150930
Symantec Trojan.Gen.2 20150929
TrendMicro TROJ_GEN.R047C0VGI15 20150930
VBA32 Trojan.Nimnul 20150929
VIPRE Trojan.Win32.Generic!BT 20150930

Dicha versión del ELISTARA 33-04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-9-2015