Y EL DOWNLOADER MAS HABITUAL EN LA ACTUALIDAD, EL SOUNDER, VUELVE AL ATAQUE

El Sounder, que nos encontramos habitualmente en las descargas de nuevos malwares, sigue activo con nuevas variantes, que pasamos a controlar a partir del ELISTARA 35.92 de hoy

Cabe recordar que muchas veces las nuevas variantes se detectan gracias al sistema heuristico de los antivirus (detección por similitud de variantes conocidas), como la heurística avanzada de McAfee que utiliza el motor Artemis, para lo que es muy importante tener configurada a nivel MUY ALTO dicha detección heurística

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: a87ec8d424bdcaad55416d0031f66b8d84c7f7151e853d23ceb44054bc6a3e79
File name: and927281.exe
Detection ratio: 35 / 57
Analysis date: 2017-01-02 11:51:10 UTC ( 13 minutes ago )
0
1

Antivirus Result Update
AVG GenericX.702 20170102
AVware LooksLike.Win32.Crowti.b (v) 20170102
Ad-Aware Gen:Variant.Zusy.215407 20170102
AegisLab Backdoor.W32.Androm!c 20161231
Antiy-AVL Trojan[Backdoor]/Win32.Androm 20170102
Arcabit Trojan.Zusy.D3496F 20170102
Avast Win32:Malware-gen 20170102
Avira (no cloud) TR/Crypt.ZPACK.inqdq 20170101
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9596 20161207
BitDefender Gen:Variant.Zusy.215407 20170102
Bkav W32.FamVT.RazyNHmA.Trojan 20161229
CrowdStrike Falcon (ML) malicious_confidence_100% (W) 20161024
Cyren W32/S-e2e07e9d!Eldorado 20170102
DrWeb BackDoor.IRC.NgrBot.966 20170102
ESET-NOD32 a variant of Win32/Kryptik.FMKE 20170102
Emsisoft Gen:Variant.Zusy.215407 (B) 20170102
F-Prot W32/S-e2e07e9d!Eldorado 20170102
F-Secure Gen:Variant.Zusy.215407 20170102
GData Gen:Variant.Zusy.215407 20170102
Ikarus Trojan.Win32.Crypt 20170102
Invincea worm.win32.dorkbot.i 20161216
Jiangmin Trojan.Generic.apydj 20170102
K7AntiVirus Trojan ( 00501a741 ) 20170102
K7GW Trojan ( 00501a741 ) 20170102
Kaspersky Backdoor.Win32.Androm.mdws 20170102
Malwarebytes Trojan.Dropper 20170102
McAfee Artemis!15DD104667BA 20170102
McAfee-GW-Edition BehavesLike.Win32.Downloader.dh 20170102
eScan Gen:Variant.Zusy.215407 20170102
Panda Trj/GdSda.A 20170101
Rising Backdoor.Androm!8.113-xrkAGMy6nBN (cloud) 20170102
Sophos Mal/Generic-S 20170102
Symantec Heur.AdvML.B 20170102
TrendMicro-HouseCall TROJ_GEN.R02SH0CA117 20170102
VIPRE LooksLike.Win32.Crowti.b (v) 20170102
En esta caso este Sounder ha descargado variantes de LISEC que tambioen pasamos a controlar en la versión de hoy del ELISTARA 35.92

Dicha versión del ELISTARA 35.92 que los detecta y elimina, estará disponible en nuestra web a partir del 3-1-2017

saludos

ms, 2-1-2017