Nueva variante de malware coin miner gf descargado por el sounder

Una nueva variante de este malware pasa a ser controlada especificamente a partir del ElistarA 28.34 de hoy

El preanalisis de viristotal ofrece este informe:

SHA256: e96458202f2fefd0058758aa28d56bfc2aa9079b3a3bb570df59ccb61da5c00c
SHA1: ebc4888d807982f728ab7cd8079e4c6c5f6056e7
MD5: 35123883be15153e3f4ab0efe78edf24
Tamaño: 193.0 KB ( 197632 bytes )
Nombre: 1346950444.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 18 / 47
Fecha de análisis: 2013-09-13 09:07:44 UTC ( hace 1 hora )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130912
AhnLab-V3 ? 20130912
AntiVir TR/Crypt.XPACK.Gen3 20130913
Antiy-AVL ? 20130912
Avast Win32:Malware-gen 20130913
AVG ? 20130912
Baidu-International ? 20130913
BitDefender Gen:Trojan.Heur.JP.mmGfaa!mEOd 20130913
ByteHero ? 20130903
CAT-QuickHeal ? 20130913
ClamAV ? 20130913
Commtouch ? 20130913
Comodo UnclassifiedMalware 20130913
DrWeb ? 20130913
Emsisoft Gen:Trojan.Heur.JP.mmGfaa!mEOd (B) 20130913
ESET-NOD32 Win32/CoinMiner.GF 20130913
F-Prot ? 20130913
F-Secure Gen:Trojan.Heur.JP.mmGfaa!mEOd 20130913
Fortinet W32/CoinMiner.GF 20130913
GData Gen:Trojan.Heur.JP.mmGfaa!mEOd 20130913
Ikarus ? 20130913
Jiangmin ? 20130903
K7AntiVirus ? 20130912
K7GW ? 20130912
Kaspersky UDS:DangerousObject.Multi.Generic 20130913
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829
Malwarebytes ? 20130913
McAfee Artemis!35123883BE15 20130913
McAfee-GW-Edition Artemis!35123883BE15 20130913
Microsoft ? 20130913
MicroWorld-eScan Gen:Trojan.Heur.JP.mmGfaa!mEOd 20130913
NANO-Antivirus ? 20130913
Norman ? 20130913
nProtect ? 20130913
Panda ? 20130913
PCTools ? 20130913
Rising ? 20130913
Sophos Mal/Generic-S 20130913
SUPERAntiSpyware ? 20130913
Symantec WS.Reputation.1 20130913
TheHacker ? 20130912
TotalDefense ? 20130912
TrendMicro ? 20130913
TrendMicro-HouseCall TROJ_GEN.F47V0911 20130913
VBA32 ? 20130912
VIPRE BehavesLike.Win32.Malware.rwx (mx-v) 20130913
ViRobot ? 20130913


Dicha version del ElistarA 28.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 13-9-2013