NUEVA VARIANTE DE TROYANO MALEX QUE SE HACE PASAR POR SVCHOST.EXE

Otra variante de este malware que se instala como SVCHOST.EXE, pero en otra carpeta que no es la de sistema, por ejemplo:

“%Datos de Programa%\ 17378933\ svchost.exe”

pasa a ser controlada a partir del ELISTARA 29.48 de hoy
El preanalisis de virustotal ofrece este informe
MD5 64f36e525fb44a5f7575b3485811f0af
SHA1 4a58ddbc1d60958d2e36ee51717394b4146b51de
Tamaño del fichero 75.8 KB ( 77620 bytes )
SHA256: 9f0a4e3e63034a7db2629e6d71f3477c6c3678dfedc93cd94eba12dba93ce6ef
Nombre: svchost.exe
Detecciones: 39 / 50
Fecha de análisis: 2014-02-28 12:21:50 UTC ( hace 0 minutos )

0 1

Antivirus  Resultado  Actualización
AVG  Downloader.Generic13.BVPG  20140228
Ad-Aware  Gen:Trojan.Heur.RP.euZ@aOC1cTk  20140228
AhnLab-V3  Trojan/Win32.Generic  20140228
AntiVir  TR/Downloader.Gen  20140228
Antiy-AVL  Trojan/Win32.Reconyc  20140228
Avast  Win32:Malware-gen  20140228
Baidu-International  Trojan.Win32.DDOS.Auy  20140228
BitDefender  Gen:Trojan.Heur.RP.euZ@aOC1cTk  20140228
ByteHero  Trojan-Downloader.win32.Delf.gen.108  20140228
CAT-QuickHeal  Trojan.Qidmorks  20140228
Commtouch  W32/Downloader.KMPX-7349  20140228
Comodo  UnclassifiedMalware  20140228
DrWeb  Win32.HLLW.Autoruner2.5116  20140228
ESET-NOD32  Win32/TrojanDownloader.Agent.AJQ  20140228
Emsisoft  Gen:Trojan.Heur.RP.euZ@aOC1cTk (B)  20140228
F-Secure  Gen:Trojan.Heur.RP.euZ@aOC1cTk  20140228
Fortinet  W32/Nesmed.B!dos  20140228
GData  Gen:Trojan.Heur.RP.euZ@aOC1cTk  20140228
Ikarus  Trojan-DDoS.Win32.Nesmed  20140228
Jiangmin  Trojan/Reconyc.fu  20140228
K7AntiVirus  Riskware ( 0040eff71 )  20140228
K7GW  Riskware ( 0040eff71 )  20140228
Kaspersky  Trojan-DDoS.Win32.Nesmed.b  20140228
Kingsoft  Win32.Hack.Nesmed.b.(kcloud)  20140228
Malwarebytes  Trojan.Agent.ED  20140228
McAfee  RDN/Downloader.a!pb  20140228
McAfee-GW-Edition  RDN/Downloader.a!pb  20140228
MicroWorld-eScan  Gen:Trojan.Heur.RP.euZ@aOC1cTk  20140228
Microsoft  Trojan:Win32/Qidmorks.A  20140228
NANO-Antivirus  Trojan.Win32.Reconyc.ctoegc  20140228
Norman  Troj_Generic.SMHOP  20140228
Panda  Generic Malware  20140228
Qihoo-360  HEUR/Malware.QVM01.Gen  20140228
Sophos  Mal/Generic-S  20140228
Symantec  Trojan.ADH  20140228
TrendMicro  TROJ_GEN.R0CBC0DB814  20140228
TrendMicro-HouseCall  TROJ_GEN.R0CBC0DB814  20140228
VBA32  suspected of Trojan.Downloader.gen.h  20140227
VIPRE  Trojan.Win32.Generic!BT  20140228
Dicha version del ELISTARA 29.48 que lo detecta y elimina,e stará disponible en nuestra wbe  partir de las 15 h CEST de hoy

saludos

ms, 28.2.2014