Nueva variante de downlader fake write creado por dropper sounder

Una nueva variante de este downloader pasa a ser controlada especificamente a partir del ElistarA 28.26 de hoy


EL preanalisis de virustotal ofrece este informe:

SHA256: 456dc80ab657b647f757d85a477d355fe419ae41191e211c78ff84d4a1e89f8a
SHA1: 88c0393222d1e5cd97209640c351fbe3b814ae5a
MD5: 0a9e35a91c4175884b3b7722612744fa
Tamaño: 82.0 KB ( 84006 bytes )
Nombre: ccpaaqr.com
Tipo: Win32 EXE
Detecciones: 8 / 46
Fecha de análisis: 2013-09-02 10:45:24 UTC ( hace 0 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130901
AhnLab-V3 ? 20130902
AntiVir ? 20130902
Antiy-AVL ? 20130830
Avast ? 20130902
AVG PSW.Generic11.CJKF 20130902
BitDefender Gen:Variant.Symmi.28967 20130902
ByteHero ? 20130825
CAT-QuickHeal ? 20130901
ClamAV ? 20130902
Commtouch ? 20130902
Comodo ? 20130902
DrWeb ? 20130902
Emsisoft Gen:Variant.Symmi.28967 (B) 20130902
ESET-NOD32 ? 20130902
F-Prot ? 20130902
F-Secure Gen:Variant.Symmi.28967 20130902
Fortinet ? 20130902
GData Gen:Variant.Symmi.28967 20130902
Ikarus ? 20130902
Jiangmin ? 20130902
K7AntiVirus ? 20130830
K7GW ? 20130830
Kaspersky ? 20130902
Kingsoft ? 20130829
Malwarebytes Trojan.Inject 20130902
McAfee PWSZbot-FEF!0A9E35A91C41 20130902
McAfee-GW-Edition Vundo-FEF!0A9E35A91C41 20130901
Microsoft ? 20130902
MicroWorld-eScan ? 20130831
NANO-Antivirus ? 20130902
Norman ? 20130902
nProtect ? 20130902
Panda ? 20130902
PCTools ? 20130902
Rising ? 20130902
Sophos ? 20130902
SUPERAntiSpyware ? 20130902
Symantec ? 20130902
TheHacker ? 20130901
TotalDefense ? 20130830
TrendMicro ? 20130902
TrendMicro-HouseCall ? 20130902
VBA32 ? 20130902
VIPRE ? 20130902
ViRobot ? 20130902


Dicha version del ElistarA 28.26 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 2-9-2013