Y MAS BACKDOOR KIRTS QUE PASAMOS A CONTROLAR CON ELISTARA 34.88

Igual que la anterior remesa de estos backdoors que detallabamos esta mañana, han llegado estos que son mas de lo mismo, pero sin el WINSVC que habia antes, pero sí los WINDRV, de los que ofrecemos los hashes SHA1:
“87136D6B173F0CE515F79FF250DD5556F436D1C3” -> windrv(10).exe  243208
“6CB54991990265F9D8F184018C35D81E0DECD0C4” -> windrv(11).exe  300552
“399BC421132D58EC549C1BBC1F589CB35C6C8218” -> windrv(12).exe  222728
“B357358811F485E5138CEB2829527E1AE7B16204” -> windrv(13).exe  202248
“5606896C0AF1473A82476A1C19CA8381D6A87685” -> windrv(14).exe  312840
“18DAA642734712C3E79D9B47FB9DF30ACD9B2005” -> windrv(15).exe  292360
“BEE433725285E5C0E0CA54E4EA9303159DE27284” -> winmgr(15).exe  235016
“67F55F7DD661FFEA67FF151FD9FFEF5F0F4F0434” -> winmgr(16).exe  99848
“19B1CF8FDDDDEB9CACB2744BCDA231388CA1CFAB” -> winmgr(17).exe  202248
“CAD5EC1B67B2A366F01663452695FDD43348A05E” -> winmgr(18).exe  165384
“BE40FDAB043F2C3D259D336BA4B2EA70866165B8” -> winmgr(19).exe  169480
“CDDEF3F16D52CB69DD4A1A503F048C27A68D8A50” -> winmgr(20).exe  165384
“EE18BBB9DA6CEE291DBA4008835EAC2E27C88E18” -> winmgr(21).exe  165384

De ellos vemos uno atipicamente mas pequeño, que es el que subimos a virustotal para analizar:  winmgr(16).exe  99848
EL preanalisis de virustotal de dicho fichero ofrece el siguiente informe:

MD5 0bb1bce5f4b0a08e44a1f1583645ac97
SHA1 67f55f7dd661ffea67ff151fd9ffef5f0f4f0434
Tamaño del fichero 97.5 KB ( 99848 bytes )
SHA256:  93c73d51ec127319966706c7e0f1dd1a460bbd57b2c27f195f73f28c3ae56cd1
Nombre:  winmgr(16).exe
Detecciones:  18 / 54
Fecha de análisis:  2016-07-01 12:40:01 UTC ( hace 7 minutos )
0
2

Antivirus  Resultado  Actualización
AVG  Crypt5.BUOP  20160701
Avast  Win32:Malware-gen  20160701
Avira (no cloud)  TR/Dropper.MSIL.eudz  20160701
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9999  20160701
DrWeb  Win32.HLLW.Phorpiex.191  20160701
ESET-NOD32  a variant of Win32/Kryptik.FBFM  20160701
Emsisoft  Trojan.Win32.Agent (A)  20160701
Fortinet  MSIL/Kryptik.GNE!tr  20160701
GData  Win32.Worm.Phorpiex.NIVBKO  20160701
Ikarus  Trojan.Win32.Crypt  20160701
K7GW  Hacktool ( 655367771 )  20160701
Kaspersky  Trojan-Dropper.Win32.Sysn.bspr  20160701
Malwarebytes  Trojan.Crypt  20160701
McAfee  Artemis!0BB1BCE5F4B0  20160701
McAfee-GW-Edition  Artemis  20160701
Panda  Generic Suspicious  20160630
Sophos  Mal/Generic-S  20160701
Tencent  Win32.Trojan-dropper.Sysn.Iir  20160701
Dicha versión del ELISTARA 34.88 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 1.7.2016