NUEVA VARIANTE DE SPY EYE (ROOTKIT) QUE OCASIONA DOBLES ACENTOS

Una nueva variante de este malware que se oculta utilizando tecnicas de Rootkit pero que se delata al provocar dobles acentos, pasa a ser controlado especificamente a partir del ELISTARA 28.67 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: a6711f737b8a66514dc75fc4f04447c72ab4d6c7cbb62d54b2d980dae505163d
SHA1: 4d7a60a5f70d903cf0a14686483aceedf800ece6
MD5: 65e2c81b53f3ce25f7b5cfe095f1431c
Tamaño: 188.0 KB ( 192512 bytes )
Nombre: B6232F3A6CF.exe
Tipo: Win32 EXE
Detecciones: 12 / 47
Fecha de análisis: 2013-10-30 15:42:14 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131030
AhnLab-V3  20131030
AntiVir  20131030
Antiy-AVL  20131030
Avast  20131030
AVG PSW.Generic12.GJD 20131030
Baidu-International  20131030
BitDefender Gen:Variant.Kazy.276450 20131030
Bkav  20131030
ByteHero  20131028
CAT-QuickHeal  20131030
ClamAV  20131029
Commtouch  20131030
Comodo  20131030
DrWeb Trojan.Winlock.8811 20131030
Emsisoft Gen:Variant.Kazy.276450 (B) 20131030
ESET-NOD32 a variant of Win32/Injector.APPI 20131030
F-Prot  20131030
F-Secure Gen:Variant.Kazy.276450 20131030
Fortinet  20131030
GData Gen:Variant.Kazy.276450 20131030
Ikarus  20131030
Jiangmin  20131030
K7AntiVirus  20131030
K7GW  20131030
Kaspersky Trojan-Spy.Win32.SpyEyes.alvd 20131030
Kingsoft  20130829
Malwarebytes Trojan.Banker 20131030
McAfee  20131030
McAfee-GW-Edition  20131030
Microsoft VirTool:Win32/CeeInject.gen!KK 20131030
MicroWorld-eScan  20131028
NANO-Antivirus  20131030
Norman  20131030
nProtect  20131030
Panda Trj/CI.A 20131030
Rising  20131029
Sophos  20131030
SUPERAntiSpyware Trojan.Agent/Gen-FalDesc 20131030
Symantec  20131030
TheHacker  20131029
TotalDefense  20131029
TrendMicro  20131030
TrendMicro-HouseCall  20131030
VBA32  20131030
VIPRE  20131030
ViRobot  20131030

Dicha version del ELISTARA 28.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-10-2013