NUEVA VARIANTE DE MALWARE AUTOIT  QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 34.37 de hoy pasamos a controlar esta nueva variante de esta familia de malwares, con el nombre de Trojan:Win32/Skeeyah

El preanalisis de virustotal ofrece el siguiente informe:

MD5 180e5ea11e8a03b247b36e5a3623913c
SHA1 a3634e9f19dbc3fbf213e08f2c7f379954c03ab4
Tamaño del fichero 1.1 MB ( 1123328 bytes )
SHA256: c621eb2a12bf0868d324a34466c3a42bef4aa06fd19f245af1f244d6c24bd2a9
Nombre: tmpF34F.tmp.exe
Detecciones: 37 / 56
Fecha de análisis: 2016-04-19 07:25:15 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
ALYac Worm.Generic.573358 20160419
AVG Autoit 20160419
AVware Trojan.Win32.Generic!BT 20160419
Ad-Aware Worm.Generic.573358 20160419
AegisLab Uds.Dangerousobject.Multi!c 20160419
Arcabit Worm.Generic.D8BFAE 20160419
Avast Win32:Malware-gen 20160419
Avira (no cloud) WORM/Verecno.Gen2 20160419
Baidu-International Worm.Win32.Autoit.LO 20160418
BitDefender Worm.Generic.573358 20160419
Bkav W32.HfsAtITA.2257 20160415
Cyren W32/Trojan.OBGS-8935 20160419
DrWeb Win32.HLLW.Autoruner2.22521 20160419
ESET-NOD32 a variant of Win32/Autoit.LO 20160419
Emsisoft Worm.Generic.573358 (B) 20160419
F-Secure Worm.Generic.573358 20160419
Fortinet W32/Autoit.LO!worm 20160419
GData Worm.Generic.573358 20160419
Ikarus Worm.Win32.AutoIt 20160418
K7GW Trojan ( 004b189f1 ) 20160419
Kaspersky UDS:DangerousObject.Multi.Generic 20160419
McAfee Artemis!180E5EA11E8A 20160419
McAfee-GW-Edition BehavesLike.Win32.Generic.th 20160419
eScan Worm.Generic.573358 20160419
Microsoft Trojan:Win32/Skeeyah.A!bit 20160419
NANO-Antivirus Trojan.Win32.Autoruner2.dysuhc 20160419
Panda Trj/CI.A 20160417
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20160419
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160419
Sophos Mal/Generic-S 20160419
Symantec Trojan.Gen.2 20160419
Tencent Win32.Worm.Autoit.Dvzy 20160419
TrendMicro TROJ_GUPDA.OM 20160419
TrendMicro-HouseCall TROJ_GUPDA.OM 20160419
VIPRE Trojan.Win32.Generic!BT 20160419
ViRobot Trojan.Win32.Z.Autoit.1123328.B[h] 20160419
nProtect Worm.Generic.573358 20160418

Dicha versión del ELISTARA 34.37 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 19-4-2016