NUEVA VARIANTE DE PWS KEGOTIP que pasamos a controlar con el ELISTARA

A partir del ELISTARA 31.07 de hoy, pasamos a controlar esta nueva variante de malware

Modifica la lista de autorizaciones del cortafuegos

Va explorando diferentes carpetas del disco duro.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 5c5a6d8083bca1cef46256dc48e7a321
SHA1 16ccbbcfda43aa4f32d2dbdefe5f10ba5e4a3c3e
Tamaño del fichero 276.0 KB ( 282624 bytes )
SHA256: a1032359ee37ab8420fb13ec579cf285eaedb9daf468a5665594b70b37c60d0d
Nombre: heh.exe
Detecciones: 42 / 55
Fecha de análisis: 2014-11-21 08:41:24 UTC ( hace 0 minutos )

0 2

Antivirus Resultado Actualización
AVG Generic_vb.DAL 20141121
AVware Trojan.Win32.Generic!BT 20141121
Ad-Aware Trojan.GenericKD.1973233 20141121
AhnLab-V3 Trojan/Win32.MDA 20141121
Antiy-AVL Trojan[Backdoor]/Win32.Androm 20141121
Avast Win32:Trojan-gen 20141121
Avira TR/Dropper.VB.22635 20141121
Baidu-International Backdoor.Win32.Androm.aUGK 20141121
BitDefender Trojan.GenericKD.1973233 20141121
Bkav W32.HfsAutoA.5AD8 20141120
Comodo UnclassifiedMalware 20141121
DrWeb BackDoor.Andromeda.404 20141121
ESET-NOD32 Win32/PSW.Agent.NUS 20141121
Emsisoft Trojan.GenericKD.1973233 (B) 20141121
F-Prot W32/Gamarue.G.gen!Eldorado 20141121
F-Secure Trojan.GenericKD.1973233 20141121
Fortinet W32/Androm.FJHP!tr.bdr 20141121
GData Trojan.GenericKD.1973233 20141121
Ikarus Backdoor.Win32.Androm 20141121
K7AntiVirus Trojan ( 004b0bef1 ) 20141120
K7GW Trojan ( 004b0bef1 ) 20141121
Kaspersky Backdoor.Win32.Androm.fjhp 20141121
Malwarebytes Trojan.Crypt.NKN 20141121
McAfee GenericR-CJR!5C5A6D8083BC 20141121
McAfee-GW-Edition BehavesLike.Win32.AAEH.dc 20141120
MicroWorld-eScan Trojan.GenericKD.1973233 20141121
Microsoft Trojan:Win32/Dynamer!ac 20141121
NANO-Antivirus Trojan.Win32.Androm.diuxba 20141121
Norman Troj_Generic.XGNNN 20141121
Panda Trj/Genetic.gen 20141120
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20141121
Sophos Mal/Generic-S 20141121
Symantec Backdoor.Trojan 20141121
Tencent Win32.Backdoor.Androm.Sxew 20141121
TotalDefense Win32/Gamarue.EYLXFID 20141121
TrendMicro BKDR_ANDROM.YYKP 20141121
TrendMicro-HouseCall BKDR_ANDROM.YYKP 20141121
VBA32 TScope.Trojan.VB 20141120
VIPRE Trojan.Win32.Generic!BT 20141121
ViRobot Trojan.Win32.Agent.122880.CK 20141121
Zillya Backdoor.Androm.Win32.12782 20141119
nProtect Trojan.GenericKD.1973233 20141121

Dicha versión del ELISTARA 31.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 21-11-2014