VARIANTE DE TROJAN GAMARUE, CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el sistema heuristico del ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 35.51 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 5b9bac8f4809b76ce249723d6bcf2a66
SHA1 4824933fdd7d59f427debcde2eca1c3661bdfd26
File size 6.3 MB ( 6600454 bytes )
SHA256:  264820b2971936ef20656303052346297827a397a9f02b43e274dfb974ef8de9
File name:  MSSGMZD.EXE.Muestra EliStartPage v35.49
Detection ratio:  40 / 57
Analysis date:  2016-10-27 07:43:07 UTC ( 2 minutes ago )
0
1

Antivirus  Result  Update
ALYac  Gen:Variant.Symmi.62297  20161027
AVG  Crypt5.BHWO  20161027
Ad-Aware  Gen:Variant.Symmi.62297  20161027
AhnLab-V3  Trojan/Win32.Agent.C1515533  20161026
Antiy-AVL  Trojan[:HEUR]/Win32.AGeneric  20161027
Arcabit  Trojan.Symmi.DF359  20161027
Avast  Win32:Dorder-X [Trj]  20161027
Baidu  Win32.Trojan.Kryptik.qb  20161027
BitDefender  Gen:Variant.Symmi.62297  20161027
Bkav  HW32.Packed.D5CA  20161026
CAT-QuickHeal  Worm.Gamarue.WR5  20161026
CrowdStrike Falcon (ML)  malicious_confidence_100% (D)  20160725
Cyren  W32/S-c4268c9e!Eldorado  20161027
DrWeb  Trojan.Siggen.65341  20161027
ESET-NOD32  a variant of Win32/Kryptik.EWBB  20161027
Emsisoft  Gen:Variant.Symmi.62297 (B)  20161027
F-Prot  W32/S-c4268c9e!Eldorado  20161027
F-Secure  Gen:Variant.Symmi.62297  20161027
Fortinet  W32/Agent.F30!tr  20161027
GData  Gen:Variant.Symmi.62297  20161027
Invincea  worm.win32.gamarue.au  20161018
Jiangmin  Trojan.Generic.ygto  20161027
K7AntiVirus  Trojan ( 004edda41 )  20161025
K7GW  Trojan ( 004edda41 )  20161027
Kaspersky  HEUR:Trojan.Win32.Generic  20161027
Malwarebytes  Trojan.Crypt  20161027
McAfee  GenericR-HTW!5B9BAC8F4809  20161027
McAfee-GW-Edition  GenericR-HTW!5B9BAC8F4809  20161027
eScan  Gen:Variant.Symmi.62297  20161027
Microsoft  Worm:Win32/Gamarue  20161027
NANO-Antivirus  Trojan.Win32.Siggen.eguzrp  20161027
Panda  Trj/Gamarue.A  20161026
Qihoo-360  HEUR/QVM07.1.0000.Malware.Gen  20161027
Rising  Malware.Generic!LyggELM3q5J@5 (thunder)  20161027
Sophos  Troj/Androm-JM  20161027
Symantec  Trojan.Gen.2  20161027
TheHacker  Trojan/Kryptik.ewbb  20161025
ViRobot  Trojan.Win32.Agent.84963584.A[h]  20161027
Yandex  Trojan.Agent!TKB+WmzFU7Q  20161026
Zillya  Trojan.Kryptik.Win32.902548  20161025

Dicha versión del ELISTARA 35.51 que lo detecta y elimina, estará disponible en nuestra web a partir del 28-10-2016

saludos

ms, 27-10-2016