VARIANTE DE MALWARE GALLOE DESCARGADO EN UNA ACTUALIZACION DEL KIRTS
Entre los ficheros descargados por el Kirts en sus actualizaciones, aparecen otros malwares como este, que pasamos a controlar a partir del ELISTARA 35.88 de hoy
El preanalisis de virustotal ofrece le siguiente informe:
MD5 c9fb2863d5c101a39bcebfabe7b384a9
SHA1 8d66464e17aae60090baad22367175cdae5eaf0e
File size 200.0 KB ( 204800 bytes )
SHA256: b874cda431b0243a6d5cb86a0c7e683636ba115a1069e1bd1282cb74b5b67cfb
File name: boxun4(123).exe
Detection ratio: 8 / 56
Analysis date: 2016-12-27 10:48:16 UTC ( 1 hour, 15 minutes ago )
0
1
Antivirus Result Update
Avira (no cloud) TR/Dropper.VB.rrncc 20161227
CrowdStrike Falcon (ML) malicious_confidence_98% (D) 20161024
ESET-NOD32 a variant of Win32/GenKryptik.PLE 20161227
Fortinet W32/GenKryptik.OMM!tr 20161227
Invincea trojanspy.win32.skeeyah.a!rfn 20161216
Kaspersky UDS:DangerousObject.Multi.Generic 20161227
Qihoo-360 HEUR/QVM03.0.0000.Malware.Gen 20161227
Symantec Heur.AdvML.B 20161227
Dicha versión del ELISTARA 35.88 que lo detecta y elimina, estará disponible en nuestra web a partir del 28-12-2016
saludos
ms, 27-12-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.