EL ULTIMO BAYROB DEL DIA: MAS DE LO MISMO, MAIL TIPICO ANEXANDO conner98.zip
Como los demás TROJAN BAYROB recibidos hoy, este último llega en el mail típico de dicho troyano, anexando fichero conner98.zip
Dicho fichero contiene el EXE deeann.exe que es el que instala el troyano de puerta trasera BAYROB
A partir del ELISTARA 34.54 de hoy pasamos a controlar esta nueva variante
El preanalisis de virustotal ofrece el siguiente informe:
MD5 5d675473cccb58540d0cbd890668839a
SHA1 3f81c2e672f15ab1835a8429d9ca2adac1726343
Tamaño del fichero 573.5 KB ( 587264 bytes )
SHA256: 25871aff2a134e51db1e5d95e396212009f85d5cdcf8f4510d69e60b132a7711
Nombre: deeann.exe
Detecciones: 30 / 57
Fecha de análisis: 2016-05-12 12:56:01 UTC ( hace 2 horas, 7 minutos )
0 2
Antivirus Resultado Actualización
ALYac Gen:Variant.Razy.41703 20160512
AVG Win32/Cryptor 20160512
AVware Trojan.Win32.Bayrob.bs (v) 20160511
Ad-Aware Gen:Variant.Razy.41703 20160512
AhnLab-V3 Trojan/Win32.Agent 20160511
Arcabit Trojan.Razy.DA2E7 20160512
Avast Win32:Malware-gen 20160512
Baidu Win32.Trojan.Bayrob.a 20160512
BitDefender Gen:Variant.Razy.41703 20160512
Cyren W32/Nivdort.L.gen!Eldorado 20160512
DrWeb Trojan.Bayrob.57 20160512
ESET-NOD32 a variant of Win32/Bayrob.BS 20160512
Emsisoft Gen:Variant.Razy.41703 (B) 20160512
F-Prot W32/Nivdort.L.gen!Eldorado 20160512
F-Secure Gen:Variant.Razy.41703 20160512
Fortinet W32/Bayrob.BT!tr 20160512
GData Gen:Variant.Razy.41703 20160512
Ikarus Trojan.Win32.Bayrob 20160512
K7AntiVirus Trojan ( 004dc2a31 ) 20160512
K7GW Trojan ( 004dc2a31 ) 20160512
Kaspersky HEUR:Trojan.Win32.Bayrob.gen 20160512
McAfee Trojan-FINB!5D675473CCCB 20160512
McAfee-GW-Edition BehavesLike.Win32.Trojan.hh 20160512
eScan Gen:Variant.Razy.41703 20160512
Panda Trj/GdSda.A 20160511
Qihoo-360 HEUR/QVM10.1.0000.Malware.Gen 20160512
Sophos Mal/Bayrob-C 20160511
TrendMicro-HouseCall TROJ_BAYROB.SM7 20160512
VIPRE Trojan.Win32.Bayrob.bs (v) 20160512
Zillya Trojan.SwizzorGen.Win32.1 20160512
Dicha versión del ELISTARA que lo detecta y elimina, estarça disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 12-5-3016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.