NUEVA VARIANTE DE WORM CRIBZ

A partir del ELISTARA 30.94 de hoy, pasamos a controlar esta nueva variante de malware

“Este gusano puede bajar la configuración de seguridad del PC. También puede enviar copias de sí mismo como un archivo adjunto de correo electrónico a los contactos de la cuenta de correo del usuario infectado.

Puede instalarse en su PC al abrir un archivo adjunto de correo electrónico sospechoso. El correo electrónico podría venir de alguien conocido por el usuario”

El preanalsiis de virustotal ofrece el siguiente informe:
MD5 db95221ebed1793bf5b5527ecb52eb0c
SHA1 ccd57bc4b25f4cb31940bd72086acb3dedbeb57b
Tamaño del fichero 2.2 MB ( 2309662 bytes )
SHA256: a9357bb3e70212d3ac7a620fdb4ffdcf08bb0d16722d00ff903c0fdc3532622b
Nombre: Notiziario.pptx??????????????????????????????????????????????????…
Detecciones: 13 / 54
Fecha de análisis: 2014-11-03 11:18:40 UTC ( hace 21 horas, 14 minutos )

0 1

Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Zusy.112861 20141103
AhnLab-V3 Trojan/Win32.Gen 20141102
Avira TR/Dropper.Gen 20141103
BitDefender Gen:Variant.Zusy.112861 20141103
ESET-NOD32 a variant of MSIL/Agent.OKU 20141103
Emsisoft Gen:Variant.Zusy.112861 (B) 20141103
F-Secure Gen:Variant.Zusy.112861 20141103
GData Gen:Variant.Zusy.112861 20141103
McAfee Trojan-FFDJ!DB95221EBED1 20141103
McAfee-GW-Edition Trojan-FFDJ!DB95221EBED1 20141103
MicroWorld-eScan Gen:Variant.Kazy.401655 20141101
Microsoft Worm:MSIL/Cribz.A 20141103
Sophos Troj/MSIL-NU 20141103

Dicha version del ELISTARA 30.94 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-11-2014