NUEVA VARIANTE DE DOWNLOADER CARBERP

Un fichero sospechoso pedido para analizar, ha resultado ser un downloader que pasamos a controlar a partir del ELISTARA 30.90 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 71483b7eff35c024ada262c4e85f3bc5
SHA1 458c7fa233988276468daa8ca3d11e22dd9c84ee
Tamaño del fichero 119.5 KB ( 122368 bytes )

SHA256: 7f648f1c2f9cf71acc88effd830a37b5e2d9bf42511ca0b1405cc522682c8d0d
Nombre: rdpinst.exe.vir
Detecciones: 16 / 53
Fecha de análisis: 2014-10-29 12:19:02 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
AVG Downloader.Generic_s.IC 20141029
Ad-Aware DeepScan:Generic.Malware.FDYd.C8291116 20141029
Avast Win32:MalOb-HP [Cryp] 20141029
Avira TR/Dropper.Gen 20141029
BitDefender DeepScan:Generic.Malware.FDYd.C8291116 20141029
ESET-NOD32 a variant of Win32/TrojanDownloader.Carberp.AJ 20141029
Emsisoft DeepScan:Generic.Malware.FDYd.C8291116 (B) 20141029
F-Secure DeepScan:Generic.Malware.FDYd.C8291116 20141029
GData DeepScan:Generic.Malware.FDYd.C8291116 20141029
MicroWorld-eScan DeepScan:Generic.Malware.FDYd.C8291116 20141029
Microsoft TrojanDownloader:Win32/Carberp.C 20141029
NANO-Antivirus Virus.Win32.Gen.ccmw 20141029
Norman Malware 20141029
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20141029
Rising PE:Malware.XPACK-LNR/Heur!1.5594 20141029
Tencent Win32.Trojan.Dropper.Aenw 20141029

Dicha version del ELISTARA 30.90 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-10-2014