Otras cuatro variantes de malware DHL que han llegado a lo largo de hoy

Cuatro nuevas variantes de malware DHL, de las cuales tres tienen el mismo icono (tres barras de la bandera italiana, verde-blanco-rojo) y la otra un icono con las letras ICON encuadradas en dos rectangulos, pasan a ser controladas a partir del ELISTARA 32.48 de hoy

El preanalisis de virustotal del que tiene icono con nombre ICON es el siguiente:

MD5 c3f9ce2417e94a1d9fccdeb225ebceb2
SHA1 e84cb551940278c37f03ab86147d8b9519cf8a9a
File size 322.5 KB ( 330240 bytes )
SHA256: eae3fa18227d49af3ce697b15c2f6c8ebcbd02d288aeaf3bf4e3f1a83546e3f9
File name: 1~.exe
Detection ratio: 3 / 57
Analysis date: 2015-06-11 13:46:58 UTC ( 6 minutes ago )

0 1
Antivirus Result Update
Kaspersky HEUR:Trojan.Win32.Generic 20150611
Rising PE:Malware.Obscure!1.9C59 20150611
TrendMicro-HouseCall TROJ_GEN.R0C1H07FB15 20150611

y los de las tres variantes con icono de los colores de la bandera italiana, muy parecidos entre si, ofrecen informe similar a:

MD5 40993bed4535ae6db79f48453a51832d
SHA1 5c1c8941a6c91767ab6ee4b150c3d78f32847d02

File size 168.0 KB ( 172032 bytes )
File name: 4.exe
Detection ratio: 6 / 57
Analysis date: 2015-06-11 12:53:41 UTC ( 1 hour, 18 minutes ago )

0 1
Antivirus Result Update
Bkav HW32.Packed.7C06 20150611
Kaspersky UDS:DangerousObject.Multi.Generic 20150611
McAfee Artemis!40993BED4535 20150611
McAfee-GW-Edition BehavesLike.Win32.TibsPacked.cc 20150610
Panda Trj/RansomCrypt.D 20150611
Rising PE:Malware.Obscure!1.9C59 20150611

Dicha versión del ELISTARA 32.48 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h DEST de hoy
saludos

ms, 11-6-2015

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies