Nueva variante de msposer

Variante de este malware que pasa a ser controlada especificamente a partir de la versión 26.81 del ElistarA de hoy


El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 5e693fc14d8c6e0748ee928c184f1de0679deac2bec8894e7ef9a5de5f3af87f
SHA1: a8b20da1a3241dfab8d84ba1f31efcbd3971d6b6
MD5: 056f7a80418e0c3cb8de361a13bbdead
Tamaño: 376.0 KB ( 385040 bytes )
Nombre: SteamKey.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 25 / 46
Fecha de análisis: 2013-01-02 09:00:11 UTC ( hace 1 hora, 35 minutos )


Antivirus Resultado Actualización
Agnitum - 20130101
AhnLab-V3 Trojan/Win32.Bublik 20130101
AntiVir TR/Dropper.Gen 20130102
Antiy-AVL - 20130101
Avast Win32:Malware-gen 20130102
AVG Dropper.Generic7.ACKI 20130102
BitDefender Trojan.Generic.KDV.819128 20130102
ByteHero Virus.Win32.Heur.p 20121226
CAT-QuickHeal - 20130102
ClamAV - 20130102
Commtouch - 20130102
Comodo UnclassifiedMalware 20130102
DrWeb Trojan.Siggen4.48808 20130102
Emsisoft - 20130102
eSafe Win32.Trojan 20130101
ESET-NOD32 - 20130101
F-Prot - 20121231
F-Secure Trojan.Generic.KDV.819128 20130102
Fortinet W32/Refroso.IGN!tr 20130102
GData Trojan.Generic.KDV.819128 20130102
Ikarus Trojan.Win32.Msposer 20130102
Jiangmin - 20121221
K7AntiVirus - 20121231
Kaspersky Trojan.Win32.Bublik.xcz 20130102
Kingsoft Win32.Troj.Bublik.x.(kcloud) 20121225
Malwarebytes Backdoor.Bot 20130102
McAfee - 20130102
McAfee-GW-Edition - 20130102
Microsoft Trojan:Win32/Msposer.A 20130102
MicroWorld-eScan Trojan.Generic.KDV.819128 20130102
NANO-Antivirus - 20130102
Norman W32/Troj_Generic.GIHZW 20130102
nProtect Trojan.Generic.KDV.819128 20130101
Panda Trj/CI.A 20130101
PCTools Trojan.Gen 20130102
Rising - 20121228
Sophos - 20130102
SUPERAntiSpyware - 20121231
Symantec Trojan.Gen 20130102
TheHacker - 20130102
TotalDefense - 20130102
TrendMicro - 20130102
TrendMicro-HouseCall TROJ_GEN.R47H1LR 20130102
VBA32 - 20121231
VIPRE Trojan.Win32.Generic!BT 20130102
ViRobot - 20130102



Dicha version del ElistarA 26.81 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-1-2013