NUEVA VARIANTE DE TROJAN BAYROB QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 34.54 de hoy pasammos a controlar esta nueva variante de TROJAN BAYROB, recibida en un ZIP 93bailey.zip anexado a un e-mail, que contenía el fichero tansy.exe, que pasamos a controlar a partir del ELISTARA 34.54 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5 a35df9bcd6de7b7a92da5893d20f0dfb
SHA1 906940c1456874914e7aee0a966325d6fdf69c1e
Tamaño del fichero 573.5 KB ( 587264 bytes )

SHA256: d056cbcba1a3b31f9b435cb34e7617ff92c02e6417397e89b01d3a6c1cef4e43
Nombre: tansy.exe
Detecciones: 35 / 56
Fecha de análisis: 2016-05-12 09:34:04 UTC ( hace 1 hora, 44 minutos )
0 1

Antivirus Resultado Actualización
ALYac Gen:Variant.Razy.41703 20160512
AVG Generic37.BKOT 20160512
AVware Trojan.Win32.Bayrob.bs (v) 20160511
Ad-Aware Gen:Variant.Razy.41703 20160512
AhnLab-V3 Trojan/Win32.Agent 20160511
Antiy-AVL Trojan[:HEUR]/Win32.Bayrob 20160512
Arcabit Trojan.Razy.DA2E7 20160512
Avast Win32:Malware-gen 20160512
Avira (no cloud) TR/Taranis.4704 20160512
Baidu Win32.Trojan.Bayrob.a 20160512
BitDefender Gen:Variant.Razy.41703 20160512
Cyren W32/Nivdort.L.gen!Eldorado 20160512
DrWeb Trojan.Bayrob.57 20160512
ESET-NOD32 a variant of Win32/Bayrob.BS 20160512
Emsisoft Gen:Variant.Razy.41703 (B) 20160512
F-Prot W32/Nivdort.L.gen!Eldorado 20160512
F-Secure Gen:Variant.Razy.41703 20160512
Fortinet W32/Bayrob.BT!tr 20160512
GData Gen:Variant.Razy.41703 20160512
Ikarus Trojan.Win32.Bayrob 20160512
Jiangmin Trojan.Bayrob.spm 20160512
K7AntiVirus Trojan ( 004dc2a31 ) 20160511
K7GW Trojan ( 004dc2a31 ) 20160512
Kaspersky HEUR:Trojan.Win32.Bayrob.gen 20160512
McAfee Trojan-FINB!A35DF9BCD6DE 20160512
McAfee-GW-Edition BehavesLike.Win32.Trojan.hh 20160512
eScan Gen:Variant.Razy.41703 20160512
NANO-Antivirus Trojan.Win32.Bayrob.ecdlam 20160512
Panda Trj/GdSda.A 20160511
Qihoo-360 HEUR/QVM10.1.0000.Malware.Gen 20160512
Sophos Mal/Bayrob-C 20160511
TrendMicro-HouseCall TROJ_BAYROB.SM7 20160512
VBA32 SScope.Malware-Cryptor.Bayrob 20160511
VIPRE Trojan.Win32.Bayrob.bs (v) 20160512
Zillya Trojan.SwizzorGen.Win32.1 20160512

DIcha versión del ELISTARA 34.54 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 12-5-2016