NUEVA VARIANTE DEL PWS VAWTRAK ANTES CONOCIDO POR EL ELISTARA COMO PWS PAPRAS

Como sea que por lo visto en la noticia de hoy al respecto:

todo-el-mundo/

son mas de 50 millones los usuarios afectados de todo el mundo, incluido España, por esta familia de malwares cazapasswords, cabe indicar que desde hace tiempo el ELISTARA controla variantes del mismo con el nombre de PWS PAPRAS, del cual pasamos a controlar esta nueva variante a partir del ELISTARA 31.96 de hoy

El preanalisis de virustotal ofrece este informe:
MD5 d24b5bb20d9485cf76ab02f085fd0e0a
SHA1 65bac6d670e94e35f9f3d1fc7eb0fb7e4f1d0091
Tamaño del fichero 392.0 KB ( 401408 bytes )
SHA256: 220dd02874e406ab110edc8606abe3cd42e724eed13349e06d6866d50b904994
Nombre: ___DBFC – Copy.exe
Detecciones: 36 / 55
Fecha de análisis: 2015-03-27 11:42:56 UTC ( hace 1 minuto )

0 1
Antivirus Resultado Actualización
ALYac Trojan.GenericKD.2195447 20150327
AVG PSW.Generic12.BJKE 20150327
AVware Trojan.Win32.Generic!BT 20150327
Ad-Aware Trojan.GenericKD.2195447 20150327
Agnitum Backdoor.Papras!agE21R1O/2s 20150325
Antiy-AVL Trojan[Backdoor]/Win32.Papras 20150327
Avast Win32:Crypt-RWF [Trj] 20150327
Baidu-International Backdoor.Win32.Papras.trd 20150326
BitDefender Trojan.GenericKD.2195447 20150327
Bkav HW32.Packed.2EE4 20150327
CAT-QuickHeal Backdoor.Papras.r4 20150327
Cyren W32/Trojan.HWQB-8691 20150327
ESET-NOD32 Win32/PSW.Papras.DT 20150327
Emsisoft Trojan.GenericKD.2195447 (B) 20150327
F-Secure Trojan.GenericKD.2195447 20150327
GData Trojan.GenericKD.2195447 20150327
Ikarus Trojan.Win32.PSW 20150327
K7AntiVirus Password-Stealer ( 004b01d11 ) 20150327
K7GW Password-Stealer ( 004b01d11 ) 20150327
Kaspersky Backdoor.Win32.Papras.trd 20150327
Malwarebytes Trojan.FakeMS.ED 20150327
McAfee RDN/Generic.dx!djt 20150327
McAfee-GW-Edition RDN/Generic.dx!djt 20150327
MicroWorld-eScan Trojan.GenericKD.2195447 20150327
Microsoft Backdoor:Win32/Vawtrak.A 20150327
NANO-Antivirus Trojan.Win32.Papras.dosjtf 20150327
Norman Suspicious_Gen4.IATTY 20150327
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150327
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20150327
Sophos Mal/Vawtrak-H 20150327
Symantec Trojan.Gen 20150327
Tencent Win32.Backdoor.Papras.Wopn 20150327
TrendMicro TROJ_GEN.R021C0CC915 20150327
TrendMicro-HouseCall TROJ_GEN.R021C0CC915 20150327
VIPRE Trojan.Win32.Generic!BT 20150327
nProtect Trojan.GenericKD.2195447 20150327

Dicha version del ELISTARA 31.96 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 27/3/2015