Una nueva variante de este malware es descargada por el FAKEWRITE y ejecutada a continuación.
Se pasa a controlar a partir del ElistarA 28.42 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: 43ad0dff7f13dcc35cf90fc59c6daf278ed87fe838259311ecff635a4a9e2332
SHA1: 1aa3728cb9012953b1899b2cd0a5d38a4c17e113
MD5: 590eaeec61aef7113c7a194089cab260
Tamaño: 139.6 KB ( 142957 bytes )
Nombre: 0026705c.exe
Tipo: Win32 EXE
Detecciones: 17 / 48
Fecha de análisis: 2013-09-26 14:50:50 UTC ( hace 0 minutos )
0 1 Más detalles ?Análisis ?File detail
?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum Suspicious!SA 20130925
AhnLab-V3 ? 20130926
AntiVir ? 20130926
Antiy-AVL ? 20130926
Avast ? 20130926
AVG ? 20130926
Baidu-International Trojan-Spy.Win32.Carberp.acqv 20130926
BitDefender Trojan.GenericKD.1292605 20130926
Bkav HW32.CDB.E281 20130926
ByteHero ? 20130924
CAT-QuickHeal ? 20130926
ClamAV ? 20130926
Commtouch W32/GenBl.590EAEEC!Olympus 20130926
Comodo ? 20130926
DrWeb ? 20130926
Emsisoft Trojan.GenericKD.1292605 (B) 20130926
ESET-NOD32 ? 20130926
F-Prot ? 20130926
F-Secure Trojan.GenericKD.1292605 20130926
Fortinet ? 20130926
GData Trojan.GenericKD.1292605 20130926
Ikarus Trojan-Spy.Win32.Carberp 20130926
Jiangmin ? 20130903
K7AntiVirus ? 20130925
K7GW ? 20130925
Kaspersky Trojan-Spy.Win32.Carberp.acqv 20130926
Kingsoft Win32.Troj.Agent.ac.(kcloud) 20130829
Malwarebytes Trojan.Inject 20130926
McAfee Artemis!590EAEEC61AE 20130926
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.C!83 20130926
Microsoft Trojan:Win32/Locotout 20130926
MicroWorld-eScan Trojan.GenericKD.1292605 20130926
NANO-Antivirus ? 20130926
Norman ? 20130926
nProtect ? 20130926
Panda ? 20130926
PCTools ? 20130925
Rising ? 20130926
Sophos ? 20130926
SUPERAntiSpyware ? 20130926
Symantec ? 20130926
TheHacker ? 20130926
TotalDefense ? 20130925
TrendMicro ? 20130926
TrendMicro-HouseCall TROJ_GEN.F47V0925 20130926
VBA32 ? 20130926
VIPRE ? 20130926
ViRobot ? 20130926
Dicha version del ElistarA 28.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 26-9-2013
Se pasa a controlar a partir del ElistarA 28.42 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: 43ad0dff7f13dcc35cf90fc59c6daf278ed87fe838259311ecff635a4a9e2332
SHA1: 1aa3728cb9012953b1899b2cd0a5d38a4c17e113
MD5: 590eaeec61aef7113c7a194089cab260
Tamaño: 139.6 KB ( 142957 bytes )
Nombre: 0026705c.exe
Tipo: Win32 EXE
Detecciones: 17 / 48
Fecha de análisis: 2013-09-26 14:50:50 UTC ( hace 0 minutos )
0 1 Más detalles ?Análisis ?File detail
?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum Suspicious!SA 20130925
AhnLab-V3 ? 20130926
AntiVir ? 20130926
Antiy-AVL ? 20130926
Avast ? 20130926
AVG ? 20130926
Baidu-International Trojan-Spy.Win32.Carberp.acqv 20130926
BitDefender Trojan.GenericKD.1292605 20130926
Bkav HW32.CDB.E281 20130926
ByteHero ? 20130924
CAT-QuickHeal ? 20130926
ClamAV ? 20130926
Commtouch W32/GenBl.590EAEEC!Olympus 20130926
Comodo ? 20130926
DrWeb ? 20130926
Emsisoft Trojan.GenericKD.1292605 (B) 20130926
ESET-NOD32 ? 20130926
F-Prot ? 20130926
F-Secure Trojan.GenericKD.1292605 20130926
Fortinet ? 20130926
GData Trojan.GenericKD.1292605 20130926
Ikarus Trojan-Spy.Win32.Carberp 20130926
Jiangmin ? 20130903
K7AntiVirus ? 20130925
K7GW ? 20130925
Kaspersky Trojan-Spy.Win32.Carberp.acqv 20130926
Kingsoft Win32.Troj.Agent.ac.(kcloud) 20130829
Malwarebytes Trojan.Inject 20130926
McAfee Artemis!590EAEEC61AE 20130926
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.C!83 20130926
Microsoft Trojan:Win32/Locotout 20130926
MicroWorld-eScan Trojan.GenericKD.1292605 20130926
NANO-Antivirus ? 20130926
Norman ? 20130926
nProtect ? 20130926
Panda ? 20130926
PCTools ? 20130925
Rising ? 20130926
Sophos ? 20130926
SUPERAntiSpyware ? 20130926
Symantec ? 20130926
TheHacker ? 20130926
TotalDefense ? 20130925
TrendMicro ? 20130926
TrendMicro-HouseCall TROJ_GEN.F47V0925 20130926
VBA32 ? 20130926
VIPRE ? 20130926
ViRobot ? 20130926
Dicha version del ElistarA 28.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 26-9-2013