NUEVA VARIANTE DE DOWNLOADER FAKEWRITE cazada por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.30 de hoy
El preanalisis de virustotal ofrece este informe:

MD5 045651d1937fa48c3ab6e186686eea98
SHA1 5c16c6c4d4b21397d443cb08e2d3b1f0de422f2d
File size 72.2 KB ( 73892 bytes )
SHA256: f40978e72ae58f5f3b418bad080b2d14e8a553a223168e35cb60c13dd2237532
Nombre: msaythodv.exe.Muestra EliMover v1.5
Detecciones: 17 / 50
Fecha de análisis: 2014-02-05 11:35:21 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  PSW.Generic12.AACS  20140205
AegisLab  Troj.W32.Pakes  20140205
AhnLab-V3  Backdoor/Win32.Caphaw  20140205
AntiVir  TR/Agent.cada.28317  20140205
Avast  Win32:Zbot-SOA [Trj]  20140205
ByteHero  Virus.Win32.Heur.p  20140205
DrWeb  Trojan.PWS.Stealer.2977  20140205
ESET-NOD32  a variant of Win32/Injector.AWXJ  20140205
Kaspersky  Trojan-PSW.Win32.Tepfer.tczp  20140205
Kingsoft  Win32.PSWTroj.Tepfer.tc.(kcloud)  20140205
Malwarebytes  Trojan.LVBP  20140205
McAfee  PWSZbot-FRD!045651D1937F  20140205
McAfee-GW-Edition  Artemis!045651D1937F  20140205
Microsoft  VirTool:Win32/VBInject  20140205
Sophos  Mal/Generic-S  20140205
Symantec  WS.Reputation.1  20140205
VIPRE  Trojan.Win32.Generic!BT  20140205

Dicha version del ELISTARA 29.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-2-2014