NUEVA VARIANTE DE DOWNLOADER SOUNDER QUE LLEGA ANEXADO A UN MAIL

A partir del ELISTARA 31.30 pasamos a controlar esta nueva variante de DOWNLOADER SOUNDER

El preanalisis de virustotal ofrece este informe:

MD5 12c760e46e20fa2075d9b2f7f781189f
SHA1 58626b27918b29dce91b2dd6f73668eb461fe4a0
Tamaño del fichero 162.5 KB ( 166400 bytes )
SHA256: 470828d8f798be32b7af9cffde2d39d1a063f64076faa5d4a8099124ed191232
Nombre: my_ass_foto_2347329847893274823798.exe
Detecciones: 38 / 55
Fecha de análisis: 2014-12-23 10:54:45 UTC ( hace 1 minuto )
0 19
Antivirus Resultado Actualización
AVG MSIL6.KFF 20141223
AVware Win32.Malware!Drop 20141223
Ad-Aware Trojan.GenericKD.2038582 20141223
AhnLab-V3 Backdoor/Win32.Androm 20141223
Antiy-AVL Trojan[Backdoor]/Win32.Androm 20141223
Avast Win32:Trojan-gen 20141223
Avira TR/Gamarue.A.1092 20141223
BitDefender Trojan.GenericKD.2038582 20141223
Bkav W32.EnpasiS.Trojan 20141222
ClamAV Win.Trojan.Generickd-1680 20141223
Cyren W32/Trojan.KELO-1726 20141223
DrWeb BackDoor.Andromeda.404 20141223
ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141223
Emsisoft Backdoor.Win32.Agent (A) 20141223
F-Prot W32/Trojan3.MYD 20141223
Fortinet W32/Androm.FTAY!tr.bdr 20141223
GData Trojan.GenericKD.2038582 20141223
Ikarus Trojan-Spy.Agent 20141223
K7AntiVirus Trojan-Downloader ( 0049c6041 ) 20141222
K7GW Trojan-Downloader ( 0049c6041 ) 20141223
Kaspersky Backdoor.Win32.Androm.ftay 20141223
Malwarebytes Trojan.Agent.SZ 20141223
McAfee RDN/Generic BackDoor!bb3 20141223
McAfee-GW-Edition RDN/Generic BackDoor!bb3 20141223
MicroWorld-eScan Trojan.GenericKD.2038582 20141223
Microsoft Worm:Win32/Gamarue.AN 20141223
NANO-Antivirus Trojan.Win32.Andromeda.dkpmsk 20141223
Norman Suspicious_Gen4.HLCVM 20141223
Panda Generic Malware 20141223
Sophos Troj/MSIL-BFW 20141223
Symantec Backdoor.Trojan 20141223
TrendMicro TROJ_AGENT.YMNEX 20141223
TrendMicro-HouseCall TROJ_AGENT.YMNEX 20141223
VBA32 TScope.Trojan.MSIL 20141222
VIPRE Win32.Malware!Drop 20141223
ViRobot Trojan.Win32.Agent.166400.S[h] 20141223
Zillya Backdoor.Androm.Win32.13286 20141223
nProtect Backdoor/W32.Androm.166400.C 20141223

Dicha version del ELISTARA 31.20 que lo detecta y elimina, ya está disponible en nuestra web

SALUDOS

ms, 23.12.2014