NUEVA VARIANTE DE MALWARE KOMODIA (Puede afectar a la conexion de Internet debido al WINSOCK2)

Una nueva variante de este malware pasa a ser controlada a partir del ELISTARA 33.86 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 5b5964d151124ac9e07a3ac5e9d81b2c
SHA1 8815ac5bd797cb64dcd5efca42141d34322be433
Tamaño del fichero 38.3 KB ( 39184 bytes )
SHA256: e5d8556041725656c4b78e53ae069a17d1a2766a72a352ad7065d1a8299cc744
Nombre: zcwfp.sys
Detecciones: 3 / 51
Fecha de análisis: 2016-02-02 09:17:06 UTC ( hace 3 minutos )
0 1
Antivirus Resultado Actualización
AegisLab AdWare.MSIL.Kranet 20160202
Malwarebytes PUP.Optional.Komodia 20160201
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160202
Dicha version del ELISTARA 33.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

Tanto este como la anterior variante de este malware, (en fichero zcengine.dll) al no ser aun detectadas por el VirusScan de McAfee, pasamos a enviarselas para que añadan su controo y eliminacion en sus proximas versiones. Y en la presente detección, por lo mismo tambien la enviamos a Kaspersky.

NOTA: Sin la restauración del “WinSock2” puede no haber Conexión a Internet. Se han
de eliminar las entradas malas, ordenando las restantes e indicando el número
total en el valor “Num_Catalog_Entries” de la clave correspondiente.

saludos

ms, 2-2-2016