Proliferación del BackDoor.Kirts, ya reportada una incidencia esta mañana

Incluyendo el ya analizado, hemos recibido 10 muestras de este Backdoor Kirts de los que ofrecemos los hashes SHA1 a continuación:

“A9C4AB6DDF9B4BC44B32CCD6AB6C0DE470153FD4” -> 214280b4.exe  292880
“DC574B82701A551E99E972630F4D55DA262F0618” -> windrv(01).exe  288296
“B27F50C9154335DDA439BF531FB27CCA8355A0BF” -> windrv.exe  304648
“CF1BD04B65B6C5D9FA6D141453366941000BE800” -> winmgr(01).exe  219664
“DD81A7B57BA6D972263196A50B2A4421374474CD” -> winmgr(02).exe  280104
“B84F358289900CF2FA347D61CE334A2F167ACEA1” -> winmgr(03).exe  216220
“E9E1B85E43F2E4DA24966B4D4D475E32CB863C4A” -> winmgr(1).exe  220688
“3222FAA3071B57805858C8196E90AA5CE7892D91” -> winmgr(2).exe  226824
“7E95F34F12771125764B21675F614CB9CC770D13” -> winmgr(3).exe  168464
“867C0B9842C09EC6281C1046A678D144D344E769” -> winsvc(01).exe  229904

Todos ellos los pasamos a controlar a partir del ELISTARA 34.85 de hoy

Recordamos la carecteristica sobresaliente indicada en la noticia anterior alñ respecto, y es que infecta los pendrives que se inserten con dicho virus en memoria

De ellos, ofrecemos el preanalisis de virustotal del que tiene por nombre un numero:

MD5 214280b4e09fe4c4cc46aebef533e07e
SHA1 a9c4ab6ddf9b4bc44b32ccd6ab6c0de470153fd4
Tamaño del fichero 286.0 KB ( 292880 bytes )
SHA256:  be869e80fcd6c89d28b7bb09aa198fd0e8f086f4e2d202515453b57db7ef8536
Nombre:  214280b4.exe
Detecciones:  34 / 55
Fecha de análisis:  2016-06-28 10:42:35 UTC ( hace 1 minuto )
0
1

Antivirus  Resultado  Actualización
ALYac  Trojan.Generic.17352583  20160628
AVware  Trojan.Win32.Generic!BT  20160627
Ad-Aware  Trojan.GenericKD.3343787  20160628
AhnLab-V3  Malware/Win32.Generic.N2031842326  20160627
Antiy-AVL  Trojan/Win32.TSGeneric  20160628
Arcabit  Trojan.Generic.D3305AB  20160628
Avast  Win32:Malware-gen  20160628
Avira (no cloud)  TR/Dropper.MSIL.nyug  20160628
Baidu  MSIL.Trojan.Kryptik.l  20160628
BitDefender  Trojan.GenericKD.3343787  20160628
ESET-NOD32  a variant of MSIL/Kryptik.GLE  20160628
Emsisoft  Trojan.MSIL.Injector (A)  20160628
F-Secure  Trojan.GenericKD.3343787  20160628
Fortinet  MSIL/Kryptik.GLE!tr  20160628
GData  Trojan.GenericKD.3343787  20160628
Ikarus  Trojan.MSIL.Inject  20160628
K7AntiVirus  Trojan ( 004f27cf1 )  20160628
K7GW  Trojan ( 004f27cf1 )  20160628
Kaspersky  Trojan-Dropper.Win32.Injector.peds  20160628
Malwarebytes  Trojan.Injector.MSIL  20160628
McAfee  Trojan-FIGV!214280B4E09F  20160628
McAfee-GW-Edition  Trojan-FIGV!214280B4E09F  20160627
eScan  Trojan.GenericKD.3343787  20160628
Microsoft  Backdoor:Win32/Kirts  20160628
Panda  Trj/GdSda.A  20160627
Qihoo-360  QVM03.0.Malware.Gen  20160628
Sophos  Mal/Generic-S  20160628
Symantec  Infostealer.Limitail  20160628
Tencent  Win32.Trojan-dropper.Injector.Hnuo  20160628
TrendMicro  TROJ_GEN.R023C0DFQ16  20160628
VIPRE  Trojan.Win32.Generic!BT  20160628
ViRobot  Trojan.Win32.U.Agent.292880[h]  20160628
Yandex  Trojan.DR.Injector!hf6u2UmUgW0  20160626
nProtect  Trojan-Dropper/W32.Injector.292880  20160628

Dicha versión del ELISTARA 34.85 que los detecta y elimina, estará disponible en nuestra web a partir de lqas 18 h CESTY de hoy

saludos

ms, 28-6-2016