Nueva variante de downloader amonetize poco controlado por los actuales av (solo 4 de 47)

A partir de la version 28.30 del ElistarA de hoy, pasamos a controlar esta nueva variante de malware, aun poco controlado por los actuakles AV (solo 4 de 47)

El preanalisis de virustotal ofrece este informe


SHA256: 1c6a27daa50ee2a5bf764b222b95dd78fe1b90437d9f15f31a985a8d164d09e9
SHA1: 1ecb0e04d909a52689858e63b43d39d00044a295
MD5: 86aac227e80d79d85bf643d5e2d0b56f
Tamaño: 151.5 KB ( 155168 bytes )
Nombre: FlashPlayer__2300_i66661009_il524731.exe
Tipo: Win32 EXE
Detecciones: 4 / 47
Fecha de análisis: 2013-09-06 09:37:12 UTC ( hace 0 minutos )

2 2 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130905
AhnLab-V3 ? 20130905
AntiVir Adware/Amonetize.Q.1 20130906
Antiy-AVL ? 20130906
Avast ? 20130906
AVG ? 20130906
Baidu-International ? 20130905
BitDefender ? 20130906
ByteHero ? 20130903
CAT-QuickHeal ? 20130906
ClamAV ? 20130906
Commtouch ? 20130906
Comodo ? 20130906
DrWeb ? 20130906
Emsisoft ? 20130906
ESET-NOD32 probably a variant of Win32/Amonetize.K 20130905
F-Prot ? 20130906
F-Secure ? 20130906
Fortinet ? 20130906
GData ? 20130906
Ikarus ? 20130906
Jiangmin ? 20130903
K7AntiVirus ? 20130905
K7GW ? 20130905
Kaspersky ? 20130906
Kingsoft ? 20130829
Malwarebytes PUP.Optional.Amonetize.AS 20130906
McAfee ? 20130906
McAfee-GW-Edition ? 20130906
Microsoft ? 20130906
MicroWorld-eScan ? 20130906
NANO-Antivirus ? 20130906
Norman ? 20130906
nProtect ? 20130906
Panda ? 20130906
PCTools ? 20130906
Rising ? 20130906
Sophos ? 20130906
SUPERAntiSpyware ? 20130906
Symantec ? 20130906
TheHacker ? 20130905
TotalDefense ? 20130905
TrendMicro ? 20130906
TrendMicro-HouseCall ? 20130906
VBA32 ? 20130905
VIPRE Amonetize (fs) 20130906
ViRobot ? 20130906

Dicha version del ElistarA 28.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 6-9-2013