NUEVA VARIANTE DE TROYANO INJECTOR (alias CRYPTOWALL SEGUN MBAM)

Recibimos una muestra que McAfee detecta heuristicamente con su motor Artemis, sin especificar aun nombre, por lo que le aplicamos uno conocido con el que lo identifica MBAM, aunque puede que proximamente lo detectemos con otro nombre.

Ver NOTA al final

A partir del ELISTARA 33.25 pasaremos a controlar esta nueva variante con el nombre que veamos mas apropiado en la monitorización del mismo.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 9f126a45032fadd97ea36a174d366f18
SHA1 4d72dacfd6cf9f9eb26f254fff1199c0b1e4dabc
File size 1.2 MB ( 1246720 bytes )
SHA256: 25f987dad588fdc8ca2f2fb54dc9700798bd5f55ce1b3e96d8898e556d7b5902
File name: 34324234.exe
Detection ratio: 13 / 56
Analysis date: 2015-10-30 08:50:02 UTC ( 1 minute ago )

0 1

Antivirus Result Update
AVG Agent_c.BHT 20151030
Antiy-AVL Trojan[Dropper]/Win32.Injector 20151030
Avast Win32:Malware-gen 20151030
Baidu-International Trojan.Win32.Dropper.noxu 20151029
ESET-NOD32 a variant of Win32/Injector.CLKN 20151030
GData Win32.Trojan.Agent.Y0SLWH 20151030
K7GW Trojan ( 004d55771 ) 20151030
Kaspersky Trojan-Dropper.Win32.Injector.noxu 20151030
Malwarebytes Ransom.CryptoWall 20151030
McAfee Artemis!AA8A27F555BA 20151030
Panda Generic Suspicious 20151029
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20151030
Sophos Troj/MDrop-GWI 20151030

Dicha versión del ELISTARA 33.25 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 30-10-2015

NOTA: En la monitorizacion vemos que se trata de un instalador que genera fichero infectado por TROJAN INJECTOR, nombre con el que pamos a controlar ambos.