NUEVA VARIANTE DE MALWARE Backdoor MSIL/Bladabindi cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.80 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 420dd125f15fc0ea319d394f6f8f4ea8
SHA1 a10e94b12a40efd11e399cdd63753302dd472180
Tamaño del fichero 173.5 KB ( 177664 bytes )

SHA256: 6831defe58210db15e1934fa49f55c2779b95528ccd295898ca633548a25b578
Nombre: SVCHOST.EXE.Muestra EliStartPage v30.79
Detecciones: 33 / 54
Fecha de análisis: 2014-10-15 16:10:51 UTC ( hace 0 minutos )

0 2
Antivirus Resultado Actualización
AVG Packed_c.ADVF 20141015
AVware Trojan.Win32.Generic!BT 20141015
Antiy-AVL Trojan/Win32.Birfost 20141015
Avast Win32:Malware-gen 20141015
Avira BDS/MSIL.Bladabindi.3070 20141015
Baidu-International Trojan.Win32.Generic.aGe 20141015
CAT-QuickHeal Backdoor.Bladabindi.r4 20141015
Comodo UnclassifiedMalware 20141015
DrWeb Trojan.DownLoader7.43630 20141015
ESET-NOD32 a variant of MSIL/Packed.EzirizNetReactor.I 20141015
F-Prot W32/Zusy.Q.gen!Eldorado 20141015
Fortinet W32/Generic!tr 20141015
GData Win32.Trojan.Agent.5QB84Y 20141015
Ikarus Backdoor.MSIL 20141015
K7AntiVirus Trojan ( 004612101 ) 20141015
K7GW Trojan ( 004612101 ) 20141015
Kaspersky HEUR:Trojan.Win32.Generic 20141015
Kingsoft Win32.Troj.Undef.(kcloud) 20141015
Malwarebytes Trojan.MSIL 20141015
McAfee Artemis!420DD125F15F 20141015
McAfee-GW-Edition BehavesLike.Win32.Backdoor.cc 20141015
Microsoft Backdoor:MSIL/Bladabindi 20141015
Norman Troj_Generic.QFVKM 20141015
Qihoo-360 Win32/Trojan.b29 20141015
Rising PE:Trojan.Win32.Generic.15DE80DE!366903518 20141015
SUPERAntiSpyware Trojan.Agent/Gen-Disfa 20141015
Sophos Mal/Generic-S 20141015
Symantec Trojan Horse 20141015
Tencent Win32.Trojan.Generic.Oyor 20141015
TrendMicro TROJ_SPNR.3AJR13 20141015
TrendMicro-HouseCall TROJ_SPNR.3AJR13 20141015
VIPRE Trojan.Win32.Generic!BT 20141015
nProtect Trojan/W32.Blocker.177664.D 20141015

Dicha version del ELISTARA 30.80 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-10-2014