Otras cuatro variantes de malware DHL que han llegado a lo largo de hoy
Cuatro nuevas variantes de malware DHL, de las cuales tres tienen el mismo icono (tres barras de la bandera italiana, verde-blanco-rojo) y la otra un icono con las letras ICON encuadradas en dos rectangulos, pasan a ser controladas a partir del ELISTARA 32.48 de hoy
El preanalisis de virustotal del que tiene icono con nombre ICON es el siguiente:
MD5 c3f9ce2417e94a1d9fccdeb225ebceb2
SHA1 e84cb551940278c37f03ab86147d8b9519cf8a9a
File size 322.5 KB ( 330240 bytes )
SHA256: eae3fa18227d49af3ce697b15c2f6c8ebcbd02d288aeaf3bf4e3f1a83546e3f9
File name: 1~.exe
Detection ratio: 3 / 57
Analysis date: 2015-06-11 13:46:58 UTC ( 6 minutes ago )
0 1
Antivirus Result Update
Kaspersky HEUR:Trojan.Win32.Generic 20150611
Rising PE:Malware.Obscure!1.9C59 20150611
TrendMicro-HouseCall TROJ_GEN.R0C1H07FB15 20150611
y los de las tres variantes con icono de los colores de la bandera italiana, muy parecidos entre si, ofrecen informe similar a:
MD5 40993bed4535ae6db79f48453a51832d
SHA1 5c1c8941a6c91767ab6ee4b150c3d78f32847d02
File size 168.0 KB ( 172032 bytes )
File name: 4.exe
Detection ratio: 6 / 57
Analysis date: 2015-06-11 12:53:41 UTC ( 1 hour, 18 minutes ago )
0 1
Antivirus Result Update
Bkav HW32.Packed.7C06 20150611
Kaspersky UDS:DangerousObject.Multi.Generic 20150611
McAfee Artemis!40993BED4535 20150611
McAfee-GW-Edition BehavesLike.Win32.TibsPacked.cc 20150610
Panda Trj/RansomCrypt.D 20150611
Rising PE:Malware.Obscure!1.9C59 20150611
Dicha versión del ELISTARA 32.48 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h DEST de hoy
saludos
ms, 11-6-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
You can follow any responses to this entry through the RSS 2.0 feed. Both comments and pings are currently closed.
Los comentarios están cerrados.