NUEVA VARIANTE DE MALWARE GALLOE

A partir del ELISTARA 35.46 de hoy pasamos a controlar esta nueva variante de malware GALLOE

Queda residente. (proceso activo SVCHOST.EXE)

Despues de su eliminacion sigue estando residente, popr lo que es necesario reiniciar el ordenador.

El preanalisis de virustotal ofrece el siguiente informe:
MD5 5bbf50e8667c13a3d179bc5da8d04e37
SHA1 9b417324a7a829ad60f3deab133444d1c811a613
File size 216.0 KB ( 221184 bytes )

SHA256:  03939bf63ea718dc0d111f2944fde427e016b0dbf9981906608fd303294ac0cb
File name:  boxun4(31).exe
Detection ratio:  22 / 56
Analysis date:  2016-10-20 15:42:30 UTC ( 5 minutes ago )
0
1

Antivirus  Result  Update
Ad-Aware  Trojan.GenericKD.3618260  20161020
AegisLab  Troj.Vbkrypt.Smsm!c  20161020
Avast  Win32:Malware-gen  20161020
Avira (no cloud)  TR/Dropper.VB.prldd  20161020
BitDefender  Trojan.GenericKD.3618308  20161020
CrowdStrike Falcon (ML)  malicious_confidence_100% (W)  20160725
DrWeb  Trojan.DownLoader23.766  20161020
ESET-NOD32  a variant of Win32/Injector.DFTV  20161020
Emsisoft  Trojan.GenericKD.3618308 (B)  20161020
F-Secure  Trojan.GenericKD.3618308  20161020
GData  Trojan.GenericKD.3618308  20161020
Invincea  generic.a  20161018
K7AntiVirus  Trojan ( 004fb2811 )  20161020
K7GW  Trojan ( 004fb2811 )  20161020
Kaspersky  Backdoor.Win32.Tofsee.yvj  20161020
Malwarebytes  Trojan.Injector  20161020
McAfee  RDN/Generic.grp  20161020
McAfee-GW-Edition  BehavesLike.Win32.Trojan.dz  20161020
eScan  Trojan.GenericKD.3618308  20161020
Symantec  Heur.AdvML.B  20161020
TrendMicro  TROJ_VBKRYPT.SMSM  20161020
TrendMicro-HouseCall  TROJ_VBKRYPT.SMSM  20161020

Dicha versión del ELISTARA 35-48 que lo detecta y elimina, estará disponible en nuestra web a partor del 21-10-2016
saludos

ms, 20-10-2016