NUEVA VARIANTE DE TROJAN POWESSERE DESCARGADO POR DOWNLOADER FAKEWRITE

A partir del ELISTARA 30.77 de hoy pasamos a controlar esta nueva variante de TROJAN POWESSERE, instalado por un downloader y que no deja aparentemente programada la ejecucion del fichero malware, pero deja modificada una class que restaurará el ELISTARA aparte de eliminar el troyano, si lo encuentra, ya que nos desaparece tras su ejecución.

El preanalisis de virustotal ofrece el siguiente informe:
MD5 b060fcb769fb5c798c76868ea77871cf
SHA1 28ac320a95adef751c89daa11ee7ae8fb2ddd6b7
Tamaño del fichero 103.5 KB ( 105984 bytes )
SHA256: 31e9d11bf8f1cb6d20fdc3443b688db7f9de5a2eed972c5d99d4ed731c13ff4a
Nombre: 00666a17.exe
Detecciones: 20 / 55
Fecha de análisis: 2014-10-09 16:13:12 UTC ( hace 16 horas, 16 minutos )

0 1
Antivirus Resultado Actualización
AVG Crypt3.ATMY 20141009
Ad-Aware Gen:Variant.Kazy.466107 20141009
AegisLab Troj.W32.Gen 20141009
Agnitum Trojan.Kryptik!reCldGaGwlU 20141008
AhnLab-V3 Dropper/Win32.Necurs 20141009
Antiy-AVL Trojan/Win32.Yakes 20141009
Avira TR/Powessere.A.5 20141009
Baidu-International Trojan.Win32.Kryptik.bCMQP 20141009
BitDefender Gen:Variant.Kazy.466107 20141009
CMC Packed.Win32.FakeAV-Crypter.6!O 20141009
ESET-NOD32 a variant of Win32/Kryptik.CMQP 20141009
Emsisoft Gen:Variant.Kazy.466107 (B) 20141009
F-Secure Gen:Variant.Kazy.466107 20141009
GData Gen:Variant.Kazy.466107 20141009
Kaspersky Backdoor.Win32.PMax.atdj 20141009
Malwarebytes Trojan.Psuedo.vm 20141009
MicroWorld-eScan Gen:Variant.Kazy.466107 20141009
Microsoft Trojan:Win32/Powessere.A 20141009
NANO-Antivirus Trojan.Win32.Powessere.dggsgz 20141009
Symantec Suspicious.Cloud 20141009
Dicha version del ELISTARA 30.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 10-10-2014