NUEVA VARIANTE DE TROJAN XTRAT,

Con el nombre de
Certificado y Calificacion Tributaria certificaciones para fiscal del año 2013
y con extension final.EXE, se esconde este malware que pasamos a controlar a partir del ELISTARA 28.47 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 6ed5f678db5195a4496bba7ec64428304ee50899b4a2a0adc0b059cf7c366e2e
SHA1: ad2d3f2eb683da284a2ee543deb796312421ba21
MD5: eb41ca9d9d7193c42b75754981668410
Tamaño: 476.0 KB ( 487424 bytes )
Nombre: Certificado y Calificacion Tributaria certificaciones para fiscal…
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 19 / 48
Fecha de análisis: 2013-10-03 03:57:18 UTC ( hace 6 horas )

0 1

Antivirus  Resultado  Actualización
Agnitum   20131002
AhnLab-V3   20131002
AntiVir   20131002
Antiy-AVL   20131002
Avast   20131003
AVG   20131002
Baidu-International   20131002
BitDefender  Trojan.GenericKDV.1309893  20131003
Bkav  W32.HfsAuto.4762  20131002
ByteHero   20130928
CAT-QuickHeal   20131001
ClamAV   20131002
Commtouch   20131003
Comodo  UnclassifiedMalware  20131002
DrWeb   20131003
Emsisoft  Trojan.GenericKDV.1309893 (B)  20131003
ESET-NOD32  a variant of Win32/Injector.ANLY  20131002
F-Prot   20131003
F-Secure  Trojan.GenericKDV.1309893  20131003
Fortinet  W32/Injector.AJQM!tr  20131003
GData  Trojan.GenericKDV.1309893  20131003
Ikarus   20131003
Jiangmin   20130903
K7AntiVirus  EmailWorm  20131002
K7GW  EmailWorm  20131002
Kaspersky  Trojan.Win32.Xtrat.dxs  20131003
Kingsoft  Win32.Troj.Xtrat.d.(kcloud)  20130829
Malwarebytes   20131003
McAfee  BackDoor-CEP  20131003
McAfee-GW-Edition  Artemis!EB41CA9D9D71  20131003
Microsoft   20131003
MicroWorld-eScan  Trojan.GenericKDV.1309893  20131003
NANO-Antivirus   20131003
Norman   20131002
nProtect   20131002
Panda  Trj/Dtcontx.H  20131002
PCTools   20131002
Rising   20130930
Sophos  Mal/Generic-S  20131003
SUPERAntiSpyware   20131003
Symantec  W32.Extrat  20131003
TheHacker   20131001
TotalDefense   20131003
TrendMicro   20131003
TrendMicro-HouseCall  TROJ_GEN.F47V1001  20131003
VBA32   20131002
VIPRE   20131003
ViRobot   20131003
Dicha version del ELISTARA 28.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-10-2013