NUEVA VARIANTE DE TROJAN BAYROB QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 35,31 pasamos a controlar esta nueva variante de BAYROB, que como ya hemos indicado otras veces, captura datos y los envia al hacker, por lo que si se ha sufrido dicho ataque, debe obrarse en consecuencia…

El preanalisis de virustotal ofrece el siguiente informe:

MD5 cfd8625ad5255a3d2e01205df4a2fb16
SHA1 8a5b2b859f291b2394317c80d327fffef44c1aaa
File size 462.0 KB ( 473088 bytes )
SHA256:  a80396be158f9d112ad8cc7108f2f257b24c2750be32750158018e5efeb64cc0
File name:  babcoke.exe
Detection ratio:  30 / 57
Analysis date:  2016-09-28 14:41:13 UTC ( 20 minutes ago )
0
1

Antivirus  Result  Update
ALYac  Gen:Variant.Razy.41703  20160928
AVG  Generic38.OHU  20160928
Ad-Aware  Gen:Variant.Zusy.189044  20160928
AhnLab-V3  Trojan/Win32.Agent.C1386802  20160928
Arcabit  Trojan.Zusy.D2E274  20160928
Avast  Win32:Evo-gen [Susp]  20160928
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9988  20160928
BitDefender  Gen:Variant.Zusy.189044  20160928
Bkav  W32.FamVT.BRTTc.Worm  20160928
CrowdStrike Falcon (ML)  malicious_confidence_100% (D)  20160725
Cyren  W32/Nivdort.L.gen!Eldorado  20160928
ESET-NOD32  a variant of Win32/Bayrob.BS  20160928
Emsisoft  Gen:Variant.Zusy.189044 (B)  20160928
F-Prot  W32/Nivdort.L.gen!Eldorado  20160926
F-Secure  Gen:Variant.Zusy.189044  20160928
Fortinet  W32/Bayrob.BT!tr  20160928
GData  Gen:Variant.Zusy.189044  20160928
Ikarus  Trojan.Win32.Bayrob  20160928
Invincea  trojanspy.win32.nivdort.dz  20160917
K7AntiVirus  Trojan ( 004dc2a31 )  20160928
K7GW  Trojan ( 004dc2a31 )  20160928
Kaspersky  HEUR:Trojan.Win32.Bayrob.gen  20160928
McAfee  Trojan-FINB!CFD8625AD525  20160928
McAfee-GW-Edition  BehavesLike.Win32.Trojan.gh  20160927
eScan  Gen:Variant.Zusy.189044  20160928
Panda  Trj/Genetic.gen  20160928
Qihoo-360  HEUR/QVM10.1.0000.Malware.Gen  20160928
Sophos  Mal/Bayrob-C  20160928
Symantec  Trojan.Bayrob!g12  20160928
TrendMicro-HouseCall  TROJ_BAYROB.SM7  20160928

Dicha versión del ELISTARA 35.31 que los detecta y elimina, estará disponible en nuestra web a partir del 29-9-2016
saludos

ms, 28-9-2016