NUEVA VARIANTE DE DDOS DOFOIL descargado por un DOwnloader FakeWrite

A partir del ELISTARA 30.00 pasamos a controlar esta nueva variante de la gama DDOSEl preanalisis de virustotal ofrece este informe:

MD5 b833d9e37d706634ebf0fd190c4e237f
SHA1 379b1236a463b7032b5c6d975318ef4e6029a412
Tamaño del fichero 10.0 KB ( 10240 bytes )
SHA256: b2bf1407870d090828859bb62ded7149dbe79903a07e84eef55ae442789924c3
Nombre: 74FA7D.exe
Detecciones: 46 / 53
Fecha de análisis: 2014-05-21 09:41:42 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
AVG Downloader.Generic13.ADGA 20140521
Ad-Aware Gen:Variant.Zusy.Elzob.3614 20140521
Agnitum Trojan.PEF13C!Rq6HsfN72J0 20140520
AhnLab-V3 Dropper/Win32.Dapato 20140520
AntiVir TR/Crypt.XPACK.Gen 20140521
Antiy-AVL Trojan/Win32.Sasfis 20140521
Avast Win32:Dofoil-BA [Trj] 20140521
Baidu-International Trojan.Win32.PEF13C.AFp 20140520
BitDefender Gen:Variant.Zusy.Elzob.3614 20140521
Bkav W32.HaluosysLTC.Trojan 20140520
ByteHero Virus.Win32.Heur.d 20140521
CAT-QuickHeal Trojan.PEF13C.r1 20140520
CMC Trojan-Downloader.Win32.Dofoil!O 20140520
Commtouch W32/Downloader.EI.gen!Eldorado 20140521
Comodo TrojWare.Win32.Downloader.Zurgop.AVA 20140520
DrWeb BackDoor.Tishop 20140521
ESET-NOD32 a variant of Win32/TrojanDownloader.Zurgop.AV 20140521
Emsisoft Gen:Variant.Zusy.Elzob.3614 (B) 20140521
F-Prot W32/Downloader.EI.gen!Eldorado 20140521
F-Secure Gen:Variant.Zusy.Elzob.3614 20140521
Fortinet W32/Zurgop.AV!tr.dldr 20140521
GData Gen:Variant.Zusy.Elzob.3614 20140521
Ikarus Trojan-Downloader.Win32.Dofoil 20140521
Jiangmin Trojan/Generic.axjzi 20140521
K7AntiVirus Backdoor ( 04c4dcaf1 ) 20140520
K7GW Backdoor ( 04c4dcaf1 ) 20140520
Kaspersky Trojan.Win32.PEF13C.xj 20140521
Kingsoft Win32.Troj.Undef.(kcloud) 20140521
Malwarebytes Trojan.Downloader 20140521
McAfee Downloader-FHK!B833D9E37D70 20140521
McAfee-GW-Edition Downloader-FHK!B833D9E37D70 20140520
MicroWorld-eScan Gen:Variant.Zusy.Elzob.3614 20140521
Microsoft TrojanDownloader:Win32/Dofoil.R 20140521
NANO-Antivirus Trojan.Win32.PEF13C.crsbaw 20140521
Panda Trj/CI.A 20140520
Qihoo-360 HEUR/Malware.QVM19.Gen 20140521
Rising PE:Trojan.Win32.Generic.1378D340!326685504 20140520
Sophos Troj/DwnLdr-KMU 20140521
Symantec Suspicious.Graybird.1 20140521
TheHacker Trojan/Downloader.Zurgop.av 20140520
TotalDefense Win32/Pigeon.BDBK 20140520
TrendMicro TROJ_GEN.R047C0CE914 20140521
TrendMicro-HouseCall TROJ_GEN.R047C0CE914 20140521
VBA32 Malware-Cryptor.Inject.gen.2 20140520
VIPRE Trojan.Win32.Dofoil.zx (v) 20140521
nProtect Trojan/W32.Agent.10240.UB 20140520

Dicha version del ELISTARA 30.00 que lo detecta y elimina, estará disponbibkle en nuestra web a a partir de las 19 h CEST de hoy

saludos

ms, 21-5-2014