EL ULTIMO BAYROB DEL DIA: MAS DE LO MISMO, MAIL TIPICO ANEXANDO conner98.zip

Como los demás TROJAN BAYROB recibidos hoy, este último llega en el mail típico de dicho troyano, anexando fichero conner98.zip

Dicho fichero contiene el EXE deeann.exe que es el que instala el troyano de puerta trasera BAYROB

A partir del ELISTARA 34.54 de hoy pasamos a controlar esta nueva variante

El preanalisis de virustotal ofrece el siguiente informe:

MD5 5d675473cccb58540d0cbd890668839a
SHA1 3f81c2e672f15ab1835a8429d9ca2adac1726343
Tamaño del fichero 573.5 KB ( 587264 bytes )
SHA256: 25871aff2a134e51db1e5d95e396212009f85d5cdcf8f4510d69e60b132a7711
Nombre: deeann.exe
Detecciones: 30 / 57
Fecha de análisis: 2016-05-12 12:56:01 UTC ( hace 2 horas, 7 minutos )
0 2

Antivirus Resultado Actualización
ALYac Gen:Variant.Razy.41703 20160512
AVG Win32/Cryptor 20160512
AVware Trojan.Win32.Bayrob.bs (v) 20160511
Ad-Aware Gen:Variant.Razy.41703 20160512
AhnLab-V3 Trojan/Win32.Agent 20160511
Arcabit Trojan.Razy.DA2E7 20160512
Avast Win32:Malware-gen 20160512
Baidu Win32.Trojan.Bayrob.a 20160512
BitDefender Gen:Variant.Razy.41703 20160512
Cyren W32/Nivdort.L.gen!Eldorado 20160512
DrWeb Trojan.Bayrob.57 20160512
ESET-NOD32 a variant of Win32/Bayrob.BS 20160512
Emsisoft Gen:Variant.Razy.41703 (B) 20160512
F-Prot W32/Nivdort.L.gen!Eldorado 20160512
F-Secure Gen:Variant.Razy.41703 20160512
Fortinet W32/Bayrob.BT!tr 20160512
GData Gen:Variant.Razy.41703 20160512
Ikarus Trojan.Win32.Bayrob 20160512
K7AntiVirus Trojan ( 004dc2a31 ) 20160512
K7GW Trojan ( 004dc2a31 ) 20160512
Kaspersky HEUR:Trojan.Win32.Bayrob.gen 20160512
McAfee Trojan-FINB!5D675473CCCB 20160512
McAfee-GW-Edition BehavesLike.Win32.Trojan.hh 20160512
eScan Gen:Variant.Razy.41703 20160512
Panda Trj/GdSda.A 20160511
Qihoo-360 HEUR/QVM10.1.0000.Malware.Gen 20160512
Sophos Mal/Bayrob-C 20160511
TrendMicro-HouseCall TROJ_BAYROB.SM7 20160512
VIPRE Trojan.Win32.Bayrob.bs (v) 20160512
Zillya Trojan.SwizzorGen.Win32.1 20160512

Dicha versión del ELISTARA que lo detecta y elimina, estarça disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 12-5-3016