NUEVAS VARIANTES DE SPYZBOT-W QUE SE OCULTA Y SOLO SE DELATA POR DOBLES ACENTOS
Otras dos variantes de este espía/keylogger que solo se detecta por delatarse al provocar dobles acentos. pero que queda residente en proceso no visible, pasan a ser controladas a partir del ELISTARA 35.67 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 4c561c4b6d705af7da45009d38b98b95
SHA1 210d619d320c436df362076d30f4b9103343d43c
File size 114.2 KB ( 116904 bytes )
SHA256: 14c17298c4cfd05b50d74bceca5dc339be4abffc388293c066f19737153d269b
File name: api–1-0(25).exe
Detection ratio: 10 / 57
Analysis date: 2016-11-22 14:30:42 UTC ( 2 minutes ago )
0
1
Antivirus Result Update
Avira (no cloud) TR/Crypt.Xpack.yboih 20161122
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9664 20161122
Comodo Heur.Packed.Unknown 20161122
CrowdStrike Falcon (ML) malicious_confidence_97% (D) 20161024
DrWeb Trojan.PWS.Papras.2503 20161122
ESET-NOD32 a variant of Win32/Kryptik.FKFY 20161122
Invincea trojanspy.win32.nivdort.dy 20161018
Qihoo-360 HEUR/QVM19.1.0000.Malware.Gen 20161122
Rising Malware.Generic!A71pt3KV3wM@2 (thunder) 20161122
Symantec Heur.AdvML.B 20161122
Como se ve, aun son pocos los AV que lo detectan, (10 de 57), por lo que pasamos a enviar muestras a McAfee y Kaspersky para que añadan su control a las nuevas versiones de sus antivirus.
Dicha versión del ELISTARA 35.67 que los detecta y elimina, estará disponible en nuestra web a partir del 23-11-2016
saludos
ms, 22-11-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.