OTRA VARIANTE DE TROJAN BAYROB QUE PASAMOS A CONTROLAR

Tambien en un ZIP anexado a mail se ha recibido fichero empaquetado ZIP con un nombre diferente al fichero EXE que desempaqueta, a saber:

fichero ZIP anexado al mail: house59.zip

fichero malware contenido: coleman.exe
El preanalisis de virustotal ofrece el siguiente informe:
MD5 e898f2911cf16433fcab579c62304188
SHA1 b397c81ee7e4421436c5d8bfcd72487ae35d4955
Tamaño del fichero 259.0 KB ( 265216 bytes )
SHA256: 07f7bf6237481d94862a0a54c8beb37caa3db675c20a676be12269981bc0a12f
Nombre: coleman.exe
Detecciones: 23 / 57
Fecha de análisis: 2016-04-18 09:35:23 UTC ( hace 2 minutos )
0 1
Antivirus Resultado Actualización
ALYac Gen:Variant.Razy.40473 20160418
Ad-Aware Gen:Variant.Razy.40473 20160418
AegisLab Gen.Variant.Razy!c 20160418
AhnLab-V3 Trojan/Win32.Agent 20160418
Arcabit Trojan.Razy.D9E19 20160418
Avast Win32:Malware-gen 20160418
BitDefender Gen:Variant.Razy.40473 20160418
CAT-QuickHeal TrojanSpy.Nivdort.WR8 20160418
Cyren W32/Nivdort.K.gen!Eldorado 20160418
ESET-NOD32 a variant of Win32/Bayrob.BR 20160418
Emsisoft Gen:Variant.Razy.40473 (B) 20160418
F-Prot W32/Nivdort.K.gen!Eldorado 20160418
F-Secure Gen:Variant.Razy.40473 20160418
Fortinet W32/Bayrob.BR!tr 20160418
GData Gen:Variant.Razy.40473 20160418
Ikarus Trojan.Inject 20160417
McAfee Artemis!E898F2911CF1 20160417
McAfee-GW-Edition BehavesLike.Win32.ZeroAccess.dh 20160418
eScan Gen:Variant.Razy.40473 20160418
Panda Trj/Genetic.gen 20160417
Qihoo-360 Win32/Trojan.06f 20160418
Sophos Mal/Bayrob-C 20160418
VBA32 BScope.Trojan.Diple 20160418

Dicha versión del ELISTARA 34.36 que lo detecta y elimina, estará dispnible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 18-4-2016