NUEVA VARIANTE DE JSCRISAS QUE PASAMOS A CONTROLAR CON ELISTARA
A partir del ELISTARA 35.53 de hoy pasamos a controlar esta nueva variante del JSCRISAS
El preanalisis de virustotal ofrece el siguiente informe:
MD5 9af3437a9dc52c531d7b4fbaae319d99
SHA1 5b4e00d0e5cb32b663449a0da1c8a1a4447112ea
File size 82.5 KB ( 84482 bytes )
SHA256: a0e4607ed3141d80496db4cdca9b383c29c040dae9430cb9a47e364f4c686cb2
File name: ikehswu.js
Detection ratio: 27 / 53
Analysis date: 2016-11-02 10:30:31 UTC ( 1 hour, 51 minutes ago )
0
1
Antivirus Result Update
ALYac Trojan.JS.Downloader.FPK 20161102
Ad-Aware Trojan.JS.Downloader.FPK 20161102
AegisLab Worm.Js.Agent!c 20161102
Arcabit Trojan.JS.Downloader.FPK 20161102
BitDefender Trojan.JS.Downloader.FPK 20161102
Cyren Trojan.YSZK-1 20161102
DrWeb JS.Bondat.9 20161102
ESET-NOD32 JS/Bondat.AK 20161102
Emsisoft Trojan.JS.Downloader.FPK (B) 20161102
F-Secure Trojan.JS.Downloader.FPK 20161102
Fortinet Malware_Generic.P0 20161102
GData Trojan.JS.Downloader.FPK 20161102
Ikarus Trojan.JS.Downloader 20161102
K7AntiVirus Trojan ( 0001140e1 ) 20161102
K7GW Trojan ( 0001140e1 ) 20161102
Kaspersky Worm.JS.Agent.am 20161102
McAfee JS/Autorun.a 20161102
McAfee-GW-Edition JS/Autorun.a 20161102
eScan Trojan.JS.Downloader.FPK 20161102
Microsoft Worm:JS/Bondat 20161102
NANO-Antivirus Trojan.Script.Agent.egyhpd 20161102
Rising Worm.Bondat!8.59 (topis) 20161102
Sophos JS/Drop-JM 20161102
Symantec Trojan.Gen.NPE 20161102
Tencent Js.Worm.Agent.Hxzv 20161102
TrendMicro-HouseCall JS_BONDAT.WTS 20161102
ViRobot JS.S.Agent.84482[h] 20161102
Dicha versión del ELISTARA 35.53 que lo detecta y elimina, estará disponible en nuestra web a partir del 3-11-2016
SALUDOS
MS, 2-11-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.