NUEVA VARIANTE DE TROJAN MABEZAT QUE PASAMOS A CONTROLAR CON ELISTARA

A partir de la versión 34.43 de hoy, pasamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece el siguiente informe:

MD5 fff3d04deea479e4b20326e2f064c5d9
SHA1 6706d9d75527ccb81f987ed695cce8e496a57531
Tamaño del fichero 107.7 KB ( 110311 bytes )
SHA256: c83c1ba415943e78620344b610251f0dd4932cb63b9c7219b8260c0b58fd52bb
Nombre: Readme.doc .exe
Detecciones: 56 / 57
Fecha de análisis: 2016-04-27 10:43:03 UTC ( hace 1 minuto )
0 1

Ad-Aware  Trojan.Generic.7952044  20160427
AegisLab  W32.W.Mabezat.li99  20160427
AhnLab-V3  HEUR/Fakon.mow  20160427
Alibaba    20160427
ALYac  Worm.Mabezat.B  20160427
Antiy-AVL  Worm/Win32.Mabezat.b  20160427
Arcabit  Trojan.Generic.D7956AC  20160427
Avast  Win32:Agent-AVCE [Trj]  20160427
AVG  Generic_r.NV  20160427
Avira (no cloud)  WORM/Mabezat.b  20160427
AVware  Worm.Win32.Mabezat.b (v)  20160427
Baidu  Win32.Worm.Mabezat.b  20160427
Baidu-International  Worm.Win32.Mabezat.b  20160427
BitDefender  Trojan.Generic.7952044  20160427
Bkav  W32.Pharoh.Worm  20160427
CAT-QuickHeal  W32.Mabezat.Dr  20160427
ClamAV  Win.Trojan.Mabezat-1  20160426
CMC  Generic.Win32.fff3d04dee!MD  20160425
Comodo  Worm.Win32.Mabezat.b  20160427
Cyren  W32/Mabezat.FRWO-1177  20160427
DrWeb  Win32.HLLW.Tazebama.105  20160427
Emsisoft  Trojan.Generic.7952044 (B)  20160427
eScan  Trojan.Generic.7952044  20160427
ESET-NOD32  Win32/Mabezat.A  20160427
F-Prot  W32/Mabezat.A  20160427
F-Secure  Trojan.Generic.7952044  20160427
Fortinet  W32/Mabezat.B!worm  20160427
GData  Trojan.Generic.7952044  20160427
Ikarus  Worm.Win32.Mabezat  20160427
Jiangmin  Trojan/Mabezat.f  20160427
K7AntiVirus  Virus ( 000ad08b1 )  20160427
K7GW  Virus ( 000ad08b1 )  20160427
Kaspersky  Worm.Win32.Mabezat.b  20160427
Kingsoft  Win32.Mabezat.b.1038191  20160427
Malwarebytes  Trojan.Dropper.FW  20160427
McAfee  W32/Mabezat  20160427
McAfee-GW-Edition  BehavesLike.Win32.Mabezat.ch  20160427
Microsoft  Virus:Win32/Mabezat.B  20160427
NANO-Antivirus  Virus.Win32.Mabezat.kfroy  20160427
nProtect  Worm/W32.Mabezat  20160426
Panda  W32/Mabezat.C.worm  20160426
Qihoo-360  VirusOrg.Win32.Mabezet.B  20160427
Rising  Worm.Mabezat!1.995D  20160427
Sophos  W32/Mabezat-B  20160427
SUPERAntiSpyware  Trojan.Agent/Gen-VirutZ  20160427
Symantec  W32.Mabezat.B  20160427
Tencent  Trojan.Win32.Mabezat.a  20160427
TheHacker  Trojan/Genome.hpoz  20160426
TotalDefense  Win32/Mabezat.B!Dropper  20160426
TrendMicro  PE_MABEZAT.B-O  20160427
TrendMicro-HouseCall  PE_MABEZAT.B-O  20160427
VBA32  Trojan.Win32.Mabezat.a  20160427
VIPRE  Worm.Win32.Mabezat.b (v)  20160427
ViRobot  Worm.Win32.Mabezat.154751[h]  20160427
Yandex  Worm.Mabezat.A  20160426
Zillya  Worm.MabezatGen.Win32.3  20160427
Zoner  Win32.Mabezat.B

Dicha versión del ELISTARA 34.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 28 h CEST de hoy

saludos

ms, 27-4-2016