NUEVA VARIANTE DE DOWNLOADER SOUNDER, autodescargado por actualización de sí mismo

Una nueva variante de este popular downloader que descarga actualmente nuevos malwares diariamente, pasa a ser controlada especificamente a partir del ELISTARA 29.02 de hoy

El preanalisis de virustotal ofrece este informe:

MD5 f9a931481c135ad6667aaea217ba4b84
SHA1 803da83d1537380807cb5d05455d09073ef05062
File size 50.5 KB ( 51712 bytes )
SHA256: 54452a82a93d9d2c4240f0455b35e078bcad83c210f8e011de1ec1af984de411
Nombre: msokveex.exe
Detecciones: 20 / 49
Fecha de análisis: 2013-12-20 09:56:21 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
Ad-Aware  20131211
Agnitum  20131217
AhnLab-V3  20131219
AntiVir Worm/Gamarue.I.1359 20131220
Antiy-AVL  20131220
Avast Win32:Dropper-gen [Drp] 20131220
AVG BackDoor.Generic18.BMA 20131219
Baidu-International Worm.Win32.Gamarue.77 20131213
BitDefender  20131211
Bkav  20131219
ByteHero  20130613
CAT-QuickHeal  20131218
ClamAV  20131220
CMC  20131217
Commtouch  20131220
Comodo  20131220
DrWeb Trojan.Inject2.23 20131220
Emsisoft Trojan.GenericKD.1463251 (B) 20131220
ESET-NOD32 Win32/TrojanDownloader.Wauchos.X 20131220
F-Prot  20131220
F-Secure Trojan.GenericKD.1463251 20131220
Fortinet W32/Cidex.OJ!tr 20131219
GData Trojan.GenericKD.1463251 20131220
Ikarus Trojan-Spy.Zbot 20131220
Jiangmin  20131220
K7AntiVirus  20131219
K7GW  20131219
Kaspersky Backdoor.Win32.Androm.bjkw 20131220
Kingsoft  20130829
Malwarebytes  20131220
McAfee Artemis!F9A931481C13 20131220
McAfee-GW-Edition Artemis!F9A931481C13 20131219
Microsoft Worm:Win32/Gamarue.I 20131220
MicroWorld-eScan  20131220
NANO-Antivirus  20131220
Norman Suspicious_Gen4.FNBTD 20131220
nProtect  20131220
Panda Suspicious file 20131220
Rising  20131220
Sophos Mal/Generic-S 20131220
SUPERAntiSpyware  20131219
Symantec  20131220
TheHacker  20131219
TotalDefense  20131220
TrendMicro TROJ_GEN.R0CCC0DLJ13 20131220
TrendMicro-HouseCall TROJ_GEN.R0CCC0DLJ13 20131220
VBA32  20131220
VIPRE  20131220
ViRobot  20131220

Dicha version del ELISTARA 29.02 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 20-12-2013