NUEVA VARIANTE DE TROJAN NEDSYM CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.51 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 280ddd3d909666b1065928e02d77b2c2
SHA1 8760c5742061a12f0e8cf63c42eed51178054e53
File size 177.6 KB ( 181856 bytes )
SHA256: c4a343ff0af289e1598b7cb44299d3970fac91433f848814e6b1a341823e5ffd
File name: WMPRWISE.EXE.Muestra EliStartPage v32.50
Detection ratio: 45 / 57
Analysis date: 2015-06-16 10:12:28 UTC ( 39 minutes ago )

0 1
Antivirus Result Update
ALYac Gen:Variant.Kazy.66754 20150616
AVG PSW.Generic9.BZPD 20150616
AVware Trojan.Win32.Reveto.Ac (v) 20150616
Ad-Aware Gen:Variant.Kazy.66754 20150616
Agnitum Trojan.Extats!J8c/NDauakU 20150615
AhnLab-V3 Trojan/Win32.Foreign 20150615
Antiy-AVL Trojan[Packed]/Win32.Krap 20150616
Arcabit Trojan.Kazy.D104C2 20150616
Avast Win32:Reveton-KG [Trj] 20150616
Avira TR/Crypt.XPACK.Gen 20150616
Baidu-International Trojan.Win32.Krap.iu 20150615
BitDefender Gen:Variant.Kazy.66754 20150616
CAT-QuickHeal Trojan.Boaxxe.E 20150616
ClamAV Win.Trojan.Zbot-10214 20150616
Comodo TrojWare.Win32.Kryptik.ASR 20150616
Cyren W32/Trojan.LHRS-5979 20150616
DrWeb Trojan.Siggen3.1044 20150616
ESET-NOD32 Win32/Extats.A 20150616
Emsisoft Gen:Variant.Kazy.66754 (B) 20150616
F-Secure Gen:Variant.Kazy.66754 20150616
Fortinet W32/Lockscreen.LOA!tr 20150616
GData Gen:Variant.Kazy.66754 20150616
Ikarus Trojan-Downloader.Win32.Carberp 20150616
Jiangmin Trojan/Foreign.ym 20150615
K7AntiVirus Trojan ( 0040f02a1 ) 20150616
K7GW Trojan ( 0040f02a1 ) 20150616
Kaspersky Packed.Win32.Krap.iu 20150616
Kingsoft Win32.Troj.Krap.(kcloud) 20150616
Malwarebytes Trojan.Ransom 20150616
McAfee Generic Downloader.mw 20150616
McAfee-GW-Edition Generic Downloader.mw 20150616
MicroWorld-eScan Gen:Variant.Kazy.66754 20150616
Microsoft Trojan:Win32/Nedsym.G 20150616
NANO-Antivirus Trojan.Win32.Zbot.nowam 20150616
Panda Bck/Qbot.AO 20150616
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150616
Sophos Troj/Zbot-DHN 20150616
Symantec Trojan.Gen 20150616
Tencent Trojan.Win32.YY.Gen.1 20150616
TrendMicro TROJ_KRYPTK.SMJW 20150616
TrendMicro-HouseCall TROJ_KRYPTK.SMJW 20150616
VBA32 TrojanSpy.Zbot 20150616
VIPRE Trojan.Win32.Reveto.Ac (v) 20150616
Zillya Trojan.Zbot.Win32.58754 20150616
nProtect Trojan/W32.Agent.181856.C 20150616

Dicha versión del ELISTARA 32.51 que lo detecta y elimina, estará disponible en nuestra web a partir del ELISTARA 32.51

saludos

ms, 16-6-2015