PROSIGUEN LAS VARIANTES DE Trojan:Win32/Kovter QUE DETECTAMOS CON EL ELISTARA Y REMATAMOS MANUALMENTE

Tras la ejecución del DownLoader.JS.Nemucod “FedEx_000642040.doc.js”,se descarga y ejecuta esta familia de malwares que se han de terminar de eliminar manualmente

El preanalisis de virustotal oferec el siguiente informe:

MD5 ed8ae04a93a2e9e90e9b1f8727081fc6
SHA1 1813c55e4228632f1313977e376047504278cf84
File size 419.0 KB ( 429099 bytes )
SHA256: 5b35d4e45d2e2690488b306f7228ed47c59d467ef8265df9dc6c92bc7cd202c2
File name: 39feccb.exe
Detection ratio: 12 / 55
Analysis date: 2015-09-07 13:15:54 UTC ( 5 minutes ago )

0 1
Antivirus Result Update
ALYac Gen:Variant.Symmi.53429 20150907
Ad-Aware Gen:Variant.Symmi.53429 20150907
Arcabit Trojan.Symmi.DD0B5 20150905
Avast Win32:Malware-gen 20150907
Avira TR/Symmi.429112 20150907
BitDefender Gen:Variant.Symmi.53429 20150907
ByteHero Trojan-Dropper.win32.Agent.f 20150907
ESET-NOD32 Win32/Kovter.D 20150907
Emsisoft Gen:Variant.Symmi.53429 (B) 20150907
F-Secure Gen:Variant.Symmi.53429 20150907
GData Gen:Variant.Symmi.53429 20150907
MicroWorld-eScan Gen:Variant.Symmi.53429 20150907

Con el Sproces y el EliStarA se detectan los valores pero no se pueden eliminar, ni con el REGEDIT.EXE tampoco.

Puede eliminarse manualmente tras detener los procesos activos “REGSVR32.EXE”, desde linea de comandos con el TSKILL.EXE y tras eliminar las claves que lanzan en Script, reiniciar el sistema, ignorando los mensajes de Error por falta de los scripts y volver a lanzar el ELISTARA, con lo cual puede lograr desinstalarlo

Como sea que ni McAfee ni Kaspersky lo detectan actualmente, les enviamos muestra para que pasen a contrarlo en proxima version de sus antivirus.

Dicha version del ELISTARA que lo detecta, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 7-9-2015