NUEVA VARIANTE DE KEYLOGGER Bladabindi

Esta vez en un fichero con nombre arabesco (ات حزب الله يفطسون على محور الغوظة الشرقية.scr) llega este keylogger que pasamos a controlar a partir del ELISTARA 31.74 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 255ef5207730c997157a6a89abb8654d38f90deaf0e12ca6ce217d9f50151a4d
Nombre: بنات حزب الله يفطسون على محور الغوظة الشرقية.scr
Detecciones: 20 / 57
Fecha de análisis: 2015-02-21 19:32:32 UTC ( hace 3 días, 19 horas )
0 1
Antivirus Resultado Actualización
ALYac Trojan.Generic.12804401 20150221
AVware Trojan.Win32.Generic.pak!cobra 20150221
Ad-Aware Trojan.Generic.12804401 20150221
BitDefender Trojan.Generic.12804401 20150221
DrWeb BackDoor.Bladabindi.1393 20150221
ESET-NOD32 a variant of MSIL/Kryptik.APF 20150221
Emsisoft Trojan.Generic.12804401 (B) 20150221
F-Secure Trojan.Generic.12804401 20150221
Fortinet MSIL/Kryptik.APF!tr 20150221
GData Trojan.Generic.12804401 20150221
Kaspersky Trojan.MSIL.Zapchast.zvwu 20150221
McAfee Artemis!03EECA606C5D 20150221
McAfee-GW-Edition BehavesLike.Win32.Trojan.cm 20150221
MicroWorld-eScan Trojan.Generic.12804401 20150221
Microsoft Backdoor:MSIL/Bladabindi.AA 20150221
NANO-Antivirus Trojan.Win32.Agent.dkhgkn 20150221
Norman Kryptik.CEXN 20150221
Panda Trj/CI.A 20150221
Sophos Mal/Generic-S 20150221
VIPRE Trojan.Win32.Generic.pak!cobra 20150221

Dicha version del ELISTARA 31.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-2-2015