NUEVA VARIANTE DE TROJAN MICROSOFT CAZADO POR EL SISTEMA HEURiSTICO DEL ELISTARA

Otra muestra interceptada por el ELISTARA y pedida para analizar y controlar, pasa a ser controlada especificamente a partir del ELISTARA 30.46 de hoy

Cabe indicar que detiene varios de los antivirus usuados normalmente por los usuarios.
El preanalisis de virustotal ofrece el siguiente informe:
MD5 acf1c2c8724c7e749bf68e3ecf7ee8ab
SHA1 71520b661aa09ba98e15186a053f5ab514ce902f
Tamaño del fichero 292.5 KB ( 299520 bytes )
SHA256: ed9aba61cf96a0cd6adbed2ab8534a43a9a148fef6c842fb5e9780518dca4b6e
Nombre: wservice.exe
Detecciones: 38 / 54
Fecha de análisis: 2014-06-26 09:18:11 UTC ( hace 2 meses )

0 1

Antivirus Resultado Actualización
AVG MSIL3.CACB 20140626
Ad-Aware Trojan.GenericKD.1710227 20140626
Agnitum Trojan.Citron! 20140625
AhnLab-V3 Malware/Win32.Generic 20140625
AntiVir TR/Dropper.MSIL.45502 20140626
Antiy-AVL Trojan/MSIL.Citron 20140626
Avast Win32:Malware-gen 20140626
Baidu-International Trojan.Win32.Injector.45 20140626
BitDefender Trojan.GenericKD.1710227 20140626
CAT-QuickHeal Trojan.MSI.r3 20140626
Comodo UnclassifiedMalware 20140626
ESET-NOD32 a variant of MSIL/Injector.DTT 20140626
Emsisoft Trojan.GenericKD.1710227 (B) 20140626
F-Secure Trojan.GenericKD.1710227 20140626
Fortinet W32/Citron.ESR!tr 20140626
GData Trojan.GenericKD.1710227 20140626
Ikarus Trojan.MSIL.Citron 20140626
Jiangmin Trojan/MSIL.bkxj 20140626
K7AntiVirus Trojan ( 0049aa391 ) 20140625
K7GW Trojan ( 050000001 ) 20140625
Kaspersky Trojan.MSIL.Citron.esr 20140626
Kingsoft Win32.Troj.Citron.e.(kcloud) 20140626
Malwarebytes Trojan.Agent.WU 20140626
McAfee RDN/Generic.grp!hh 20140626
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20140625
MicroWorld-eScan Trojan.GenericKD.1710227 20140626
Microsoft Trojan:Win32/Dynamer!ac 20140626
NANO-Antivirus Trojan.Win32.Citron.dbftfi 20140626
Norman Troj_Generic.UHNXD 20140626
Panda Generic Malware 20140626
Qihoo-360 HEUR/Malware.QVM03.Gen 20140626
Sophos Mal/Generic-S 20140626
Symantec Infostealer.Limitail 20140626
Tencent Msil.Trojan.Citron.Lrsb 20140626
TrendMicro TROJ_GEN.R0CBC0DFD14 20140626
TrendMicro-HouseCall TROJ_GEN.R0CBC0DFD14 20140626
VBA32 Trojan.MSIL.Citron 20140625
VIPRE Trojan.Win32.Generic!BT 20140626

Dicha version del ELISTARA 30.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 26-8-2014