NUEVAS VARIANTES DE MALWARE DHL que llegan por correo y se actualizan varias veces al día

Seguidas a las detecciones y controles de esta familia de malwares que pasamos a controlar con el ELISTARA DE ayer, añadimos otros varios que recibidos posteriormente que pasamos a controlar a partir del ELISTARA 32.44 de hoy

Hemos escogido dos de tamaño diferente, de entre los similares de hoy

El preanalisis de virustotal ofrece estos informes:

MD5 625285e28b6f6611fd805c03fc94e03e
SHA1 9018ad3c73561d2ac23cbfe54a4210992c27678c
File size 1.1 MB ( 1187840 bytes )
SHA256: e44e7ad317da193542ea368fc5f802fb00b6f4942e94986069c76bfac1f241ca
File name: cr_mss3-from-jffjff-dot-com-2015-06-05-a.exe
Detection ratio: 4 / 57
Analysis date: 2015-06-05 08:09:59 UTC ( 35 minutes ago )

0 1
Antivirus Result Update
Kaspersky UDS:DangerousObject.Multi.Generic 20150605
McAfee PWSZbot-FAJM!625285E28B6F 20150604
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150605
Rising PE:Malware.Obscure/Heur!1.9E03 20150604

y el otro:

MD5 326558de0e0799988e9c83a959786609
SHA1 7487377374a97a444bdfbeef6177894bb982e034
File size 197.8 KB ( 202559 bytes )
SHA256: fcd70df8655bda41f1f8e72af8558920972c05f220c314afca0d4cc6d9e9fa58
File name: 3~.exe
Detection ratio: 16 / 57
Analysis date: 2015-06-05 08:47:46 UTC ( 2 minutes ago )

0 1
Antivirus Result Update
AhnLab-V3 Trojan/Win32.Emotet 20150605
Baidu-International Trojan.Win32.VBKrypt.vnln 20150605
ByteHero Virus.Win32.Heur.p 20150605
ESET-NOD32 Win32/Emotet.AD 20150605
Fortinet W32/Emotet.AD!tr 20150605
K7GW Trojan ( 004b8c611 ) 20150605
Kaspersky Trojan.Win32.VBKrypt.vnln 20150605
Kingsoft Win32.Troj.Generic.ac.(kcloud) 20150605
Malwarebytes Trojan.Agent.HDLGen 20150605
McAfee Emotet-FGNI!326558DE0E07 20150604
McAfee-GW-Edition BehavesLike.Win32.BadFile.ct 20150604
Panda Trj/Chgt.O 20150604
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150605
Rising PE:Malware.FakePDF@CV!1.6AC1 20150604
Sophos Mal/VB-APK 20150605
Tencent Trojan.Win32.Qudamah.Gen.17 20150605

Dicha versión del ELISTARA 32.44 que los detecta y elimina, estarán disponibles en nuestra web a parti de las 15 h CEST de hoy

saludos

ms, 5-6-2015