NUEVA VARIANTE DE DOWNLOADER FAKEWRITE

A partir del ELISTARA 29.69 pasamos a controlar esta nueva variante de este prolifico downloader

El preanalisis de virustotal ofrece este informe:

MD5 0da60c07b7cdfffd9c9b1af94867ef8f
SHA1 49834b34304328ba1b4140f9e3813170e63c5e32
Tamaño del fichero 88.2 KB ( 90320 bytes )
SHA256: 1eb9eb6478dddf5bf9e790891b39696cbfb11edffac6868d4d05cbc9b6cf1338
Nombre: MSEOBR.EXE.Muestra EliStartPage v29.46
Detecciones: 40 / 51
Fecha de análisis: 2014-03-31 09:55:59 UTC ( hace 2 minutos )

0 1

Antivirus  Resultado  Actualización
AVG  Generic_vb.SB  20140331
Ad-Aware  Trojan.GenericKD.1602973  20140331
AntiVir  TR/Dropper.VB.11984  20140331
Antiy-AVL  Trojan/Win32.VBKrypt  20140331
Avast  Win32:Kryptik-NMP [Trj]  20140331
Baidu-International  Trojan.Win32.VBKrypt.anQ  20140331
BitDefender  Trojan.GenericKD.1602973  20140331
Bkav  W32.SmijemH.Trojan  20140331
ByteHero  Virus.Win32.Heur.p  20140331
CAT-QuickHeal  Trojan.VBKrypt.up  20140330
Comodo  UnclassifiedMalware  20140331
DrWeb  Trojan.PWS.Panda.5676  20140331
ESET-NOD32  Win32/TrojanDownloader.Wauchos.A  20140331
Emsisoft  Trojan.GenericKD.1602973 (B)  20140331
F-Secure  Trojan.GenericKD.1602973  20140331
Fortinet  W32/Wauchos.A!tr.dldr  20140331
GData  Trojan.GenericKD.1602973  20140331
Ikarus  Trojan.Win32.VBKrypt  20140331
Jiangmin  Trojan/VBKrypt.izyj  20140331
K7AntiVirus  Trojan ( 00496a311 )  20140328
K7GW  Trojan ( 00496a311 )  20140331
Kaspersky  Trojan.Win32.VBKrypt.upqu  20140331
Kingsoft  Win32.Troj.Generic.a.(kcloud)  20140331
Malwarebytes  Trojan.Crypt.NKN  20140331
McAfee  PWS-Zbot.gen.oj  20140331
McAfee-GW-Edition  PWS-Zbot.gen.oj  20140331
MicroWorld-eScan  Trojan.GenericKD.1602973  20140331
Microsoft  PWS:Win32/Zbot  20140331
NANO-Antivirus  Trojan.Win32.VBKrypt.cukixd  20140331
Norman  Suspicious_Gen4.FXQVX  20140331
Panda  Trj/Genetic.gen  20140331
Qihoo-360  HEUR/Malware.QVM03.Gen  20140331
Sophos  Troj/VB-HDV  20140331
Symantec  Trojan.Zbot  20140331
TheHacker  Trojan/Injector.azke  20140329
TrendMicro  TROJ_MOSERAN.BMC  20140331
TrendMicro-HouseCall  TROJ_MOSERAN.BMC  20140331
VBA32  Trojan.VBKrypt.upqu  20140331
VIPRE  Trojan.Win32.Generic!BT  20140331
nProtect  Trojan.GenericKD.1602973  20140330

Dicha version del ELISTARA 29.69 que lo detecta y elimina, estará disponible en nuestra web a partir  de las 19 h CEST de hoy

saludos

ms, 31-3-2014