Una nueva variante de malware que se lanza desde el APPINIT y requiere el EliNotif para ser eliminado, o arrancar desde consola de recuperacion, pasa a ser controlado especificamente a partir de la version 28.35 del ElistarA
El preanalisis de virustotal ofrece este informe:
SHA256: 708a863d91a5388a8963be01c93ca14b90243633a82b81eda6356e96eb06ad45
SHA1: dc9c2024687c77f8435124d1de0f62625605cf52
MD5: c96ffd1c7e1a3251e572af247fa5b4b9
Tamaño: 495.1 KB ( 506944 bytes )
Nombre: eBP.dll
Tipo: Win32 DLL
Etiquetas: signed pedll
Detecciones: 10 / 45
Fecha de análisis: 2013-09-13 12:31:07 UTC ( hace 24 minutos )
0 1 Más detalles ?Análisis ?File detail ?Relationships ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130912
AhnLab-V3 ? 20130913
AntiVir ? 20130913
Antiy-AVL ? 20130912
Avast Win32:Staser-A 20130913
AVG ? 20130913
Baidu-International ? 20130913
BitDefender ? 20130913
ByteHero ? 20130903
CAT-QuickHeal Trojan.Staser.fv 20130913
ClamAV ? 20130913
Commtouch ? 20130913
Comodo UnclassifiedMalware 20130913
DrWeb ? 20130913
Emsisoft ? 20130913
ESET-NOD32 ? 20130913
F-Prot ? 20130913
F-Secure ? 20130913
Fortinet ? 20130913
GData ? 20130913
Ikarus Trojan.Win32.Staser 20130913
Jiangmin ? 20130903
K7AntiVirus ? 20130912
K7GW ? 20130912
Kaspersky Trojan.Win32.Staser.fv 20130913
Kingsoft Win32.Troj.Staser.fv.(kcloud) 20130829
Malwarebytes ? 20130913
McAfee Artemis!C96FFD1C7E1A 20130913
McAfee-GW-Edition Artemis!C96FFD1C7E1A 20130913
Microsoft ? 20130913
MicroWorld-eScan ? 20130913
NANO-Antivirus ? 20130913
Norman ? 20130913
nProtect ? 20130913
Panda ? 20130913
PCTools ? 20130913
Rising ? 20130913
Sophos ? 20130913
SUPERAntiSpyware ? 20130913
Symantec ? 20130913
TheHacker ? 20130912
TotalDefense ? 20130912
TrendMicro ? 20130913
TrendMicro-HouseCall TROJ_GEN.F47V0830 20130913
VBA32 ? 20130912
VIPRE Elex Installer (fs) 20130913
ViRobot ? 20130913
Dicha version del ElistarA 28.35 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h del proximo lunes 16-9
SALUDOS
ms, 13-9-2013
El preanalisis de virustotal ofrece este informe:
SHA256: 708a863d91a5388a8963be01c93ca14b90243633a82b81eda6356e96eb06ad45
SHA1: dc9c2024687c77f8435124d1de0f62625605cf52
MD5: c96ffd1c7e1a3251e572af247fa5b4b9
Tamaño: 495.1 KB ( 506944 bytes )
Nombre: eBP.dll
Tipo: Win32 DLL
Etiquetas: signed pedll
Detecciones: 10 / 45
Fecha de análisis: 2013-09-13 12:31:07 UTC ( hace 24 minutos )
0 1 Más detalles ?Análisis ?File detail ?Relationships ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130912
AhnLab-V3 ? 20130913
AntiVir ? 20130913
Antiy-AVL ? 20130912
Avast Win32:Staser-A 20130913
AVG ? 20130913
Baidu-International ? 20130913
BitDefender ? 20130913
ByteHero ? 20130903
CAT-QuickHeal Trojan.Staser.fv 20130913
ClamAV ? 20130913
Commtouch ? 20130913
Comodo UnclassifiedMalware 20130913
DrWeb ? 20130913
Emsisoft ? 20130913
ESET-NOD32 ? 20130913
F-Prot ? 20130913
F-Secure ? 20130913
Fortinet ? 20130913
GData ? 20130913
Ikarus Trojan.Win32.Staser 20130913
Jiangmin ? 20130903
K7AntiVirus ? 20130912
K7GW ? 20130912
Kaspersky Trojan.Win32.Staser.fv 20130913
Kingsoft Win32.Troj.Staser.fv.(kcloud) 20130829
Malwarebytes ? 20130913
McAfee Artemis!C96FFD1C7E1A 20130913
McAfee-GW-Edition Artemis!C96FFD1C7E1A 20130913
Microsoft ? 20130913
MicroWorld-eScan ? 20130913
NANO-Antivirus ? 20130913
Norman ? 20130913
nProtect ? 20130913
Panda ? 20130913
PCTools ? 20130913
Rising ? 20130913
Sophos ? 20130913
SUPERAntiSpyware ? 20130913
Symantec ? 20130913
TheHacker ? 20130912
TotalDefense ? 20130912
TrendMicro ? 20130913
TrendMicro-HouseCall TROJ_GEN.F47V0830 20130913
VBA32 ? 20130912
VIPRE Elex Installer (fs) 20130913
ViRobot ? 20130913
Dicha version del ElistarA 28.35 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h del proximo lunes 16-9
SALUDOS
ms, 13-9-2013