Nueva variante de variante de Trojan Smeazymo que pasamos a controlar con ELISTARA

A partir del ELISTARA 33.43 de hoy, pasamos a controlar esta nueva variante de malware, descargado por un dowmware.
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: a4bff577e650db3b0bb7231e8a81b677b42ea82ec843046f97ba3ff9bd5ccda4

File name: lexikix.gxe
Detection ratio: 43 / 55
Analysis date: 2015-11-25 12:26:56 UTC ( 3 hours, 31 minutes ago )

0 3
Antivirus Result Update
ALYac Gen:Variant.Kazy.718161 20151125
AVG Atros2.AOZM 20151125
AVware Trojan.Win32.Generic!BT 20151124
Ad-Aware Gen:Variant.Kazy.718161 20151125
Agnitum Trojan.Smeazymo! 20151124
AhnLab-V3 Trojan/Win32.Limitail 20151125
Antiy-AVL Trojan[Downloader]/MSIL.Crypted 20151125
Arcabit Trojan.Kazy.DAF551 20151125
Avast Win32:Malware-gen 20151125
Avira TR/Smeazymo.46592 20151125
Baidu-International Trojan.MSIL.Smeazymo.A 20151124
BitDefender Gen:Variant.Kazy.718161 20151125
CAT-QuickHeal TrojanDownloader.Crypt.r3 20151125
Comodo UnclassifiedMalware 20151125
Cyren W32/Trojan.CUBA-3639 20151125
DrWeb Trojan.DownLoader17.28781 20151125
ESET-NOD32 a variant of MSIL/Smeazymo.A 20151125
Emsisoft Gen:Variant.Kazy.718161 (B) 20151125
F-Secure Gen:Variant.Kazy.718161 20151125
Fortinet MSIL/Smeazymo.A!tr 20151125
GData Gen:Variant.Kazy.718161 20151125
Ikarus Trojan.MSIL.Smeazymo 20151125
K7AntiVirus Trojan ( 004ce99d1 ) 20151125
K7GW Trojan ( 004ce99d1 ) 20151125
Kaspersky Trojan-Downloader.MSIL.Crypted.ii 20151125
Malwarebytes Trojan.Agent.MSIL 20151125
McAfee RDN/Generic.dx 20151125
McAfee-GW-Edition BehavesLike.Win32.Backdoor.ph 20151125
MicroWorld-eScan Gen:Variant.Kazy.718161 20151125
Microsoft Trojan:Win32/Skeeyah.A!bit 20151125
NANO-Antivirus Trojan.Win32.Crypted.dydbpd 20151125
Panda Trj/CI.A 20151125
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20151125
SUPERAntiSpyware Trojan.Agent/Gen-BMDN 20151125
Sophos Mal/Generic-S 20151125
Symantec Trojan.Gen.2 20151124
Tencent Msil.Trojan-downloader.Crypted.Eaxq 20151125
TrendMicro TROJ_SMEAZYMO.B 20151125
TrendMicro-HouseCall TROJ_SMEAZYMO.B 20151125
VBA32 TrojanDownloader.MSIL.Crypted 20151125
VIPRE Trojan.Win32.Generic!BT 20151125
ViRobot Trojan.Win32.Z.Smeazymo.46592[h] 20151125
Zillya Trojan.Virlock.Win32.31239 20151123
MD5 16f662369c757a4a2d7b714a64b8fc4b
SHA1 c8c3a36ef973f2814935d4a7027b6b7db89e0720
File size 45.5 KB ( 46592 bytes )

Dicha versión del ELISTARA 33.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 25-11-2015