NUEVA VARIANTE DE MALWARE FURGOP

A partir del ELISTARA 29.62 pasamos a controlar esta nueva variante de malware.
El preanalisis de virustotal ofrece este informe:
MD5 26672a1dfc0d1733011b581285a11a0a
SHA1 29a613d20c71e940b893c651e9a06c4a3072e5a6
Tamaño del fichero 12.5 KB ( 12800 bytes )
SHA256: 73be9accc21bf715d4a9d7eac867a0a93a542e68b4edf73dcc60dc2ca12cfac9
Nombre: 00018caa.exe
Detecciones: 33 / 51
Fecha de análisis: 2014-03-20 14:48:19 UTC ( hace 18 horas, 2 minutos )

0 1

Antivirus  Resultado  Actualización
AVG  Win32/DH{ZTtQFoEFHSAkIiV8}  20140320
Ad-Aware  Gen:Variant.Kazy.219676  20140320
AhnLab-V3  Trojan/Win32.Agent  20140320
AntiVir  TR/Crypt.XPACK.Gen  20140320
Avast  Win32:Malware-gen  20140320
Baidu-International  Trojan.Win32.Zurgop.BI  20140320
BitDefender  Gen:Variant.Kazy.219676  20140320
ByteHero  Virus.Win32.Heur.d  20140320
CAT-QuickHeal  Win32.Backdoor.Poisonivy.E.1  20140320
Commtouch  W32/Agent.CC.gen!Eldorado  20140320
Comodo  TrojWare.Win32.TrojanDownloader.Zurgop.B  20140320
DrWeb  BackDoor.Tishop.108  20140320
ESET-NOD32  a variant of Win32/TrojanDownloader.Zurgop.BI  20140320
Emsisoft  Gen:Variant.Kazy.219676 (B)  20140320
F-Prot  W32/Agent.CC.gen!Eldorado  20140320
F-Secure  Gen:Variant.Kazy.219676  20140320
Fortinet  W32/Zurgop.BI!tr.dldr  20140320
GData  Gen:Variant.Kazy.219676  20140320
K7AntiVirus  Trojan-Downloader ( 0048bc421 )  20140320
K7GW  Trojan-Downloader ( 0048bc421 )  20140320
Kaspersky  HEUR:Trojan.Win32.Invader  20140320
McAfee  Artemis!26672A1DFC0D  20140320
McAfee-GW-Edition  Artemis!26672A1DFC0D  20140320
MicroWorld-eScan  Gen:Variant.Kazy.219676  20140320
Microsoft  TrojanDownloader:Win32/Dofoil.W  20140320
Norman  Troj_Generic.TAHBV  20140320
Panda  Trj/CI.A  20140319
Qihoo-360  Win32/Trojan.9e7  20140320
Sophos  Mal/Generic-S  20140320
Symantec  WS.Reputation.1  20140320
TrendMicro  TROJ_GEN.R047C0DCF14  20140320
TrendMicro-HouseCall  TROJ_GEN.R047C0DCF14  20140320
VIPRE  Trojan.Crypt.Krap (v)  20140320

Dicha version del ELISTARA 29.62 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 21-3-2014