NUEVA VARIANTE DE RISKTOOL BITCOINMINER cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 29.47 de hoy
El preanalisis de virustotal ofrece este informe:
MD5 2987ef1c84cedffea8fefe5d10d5d7db
SHA1 ac766c4f01d92b5c51a3c6dce0ddbc1cd2274afb
Tamaño del fichero 1.2 MB ( 1304288 bytes )
SHA256: 7d0837c199b6efb63564493113853f1272caae6cef90472cf65a8e8882796900
Nombre: USAGETEMP.EXE.Muestra EliStartPage v29.27
Detecciones: 22 / 50
Fecha de análisis: 2014-02-27 15:38:58 UTC ( hace 0 minutos )
0 1 Análisis Detalles Información adicional Comentarios Votos
Antivirus Resultado Actualización
AVG MalSign.Generic.B95 20140227
Ad-Aware Gen:Variant.Strictor.49187 20140227
AhnLab-V3 Trojan/Win32.BitCoinMiner 20140227
AntiVir TR/Strictor.49187 20140227
Avast Win32:BitCoinMiner-FC [Trj] 20140227
BitDefender Gen:Variant.Strictor.49187 20140227
Bkav HW32.CDB.3e67 20140227
DrWeb Trojan.BtcMine.221 20140227
ESET-NOD32 a variant of Win32/CoinMiner.JO 20140227
Emsisoft Gen:Variant.Strictor.49187 (B) 20140227
F-Secure Gen:Variant.Strictor.49187 20140227
Fortinet W32/CoinMiner.JO!tr 20140227
GData Gen:Variant.Strictor.49187 20140227
Ikarus Win32.SuspectCrc 20140227
McAfee Artemis!2987EF1C84CE 20140227
McAfee-GW-Edition Artemis!2987EF1C84CE 20140227
MicroWorld-eScan Gen:Variant.Strictor.49187 20140227
Qihoo-360 Win32/Trojan.db0 20140227
Rising PE:Malware.XPACK/RDM!5.1 20140227
TrendMicro-HouseCall TROJ_GEN.R0CBB01AV14 20140227
VIPRE Backdoor.Win32.Ircbot.gen (v) 20140227
ViRobot Scan Failed… 20140227
Dicha version del ELISTARA 29.47 que lo detefcta y elimina,e stará diusponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 27-2-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.