Nueva variante de malware glupteba descargado por el fakewrite

Otra muestra descargada por el downloader FakeWrite, pasa a ser controlado a partir del ElistarA 28.99 de hoy


El preanalisis de virustotal ofrece este informe:




MD5 0e4ae2f81fc9b4bb875a5c4a659f5382
SHA1 37cba8396938174420889c3ea81bb3a6601bbd93
File size 91.7 KB ( 93895 bytes )
SHA256: 7d2e6cb8fcb89865fe6f9135138b9c6e9b93e70dd63a25a62e63a4e53c3c2640
Nombre: 20131202.exe
Detecciones: 11 / 49
Fecha de análisis: 2013-12-17 11:26:56 UTC

0 3

Antivirus Resultado Actualización
Ad-Aware ? 20131211
Agnitum ? 20131216
AhnLab-V3 ? 20131217
AntiVir ? 20131217
Antiy-AVL ? 20131216
Avast ? 20131217
AVG ? 20131217
Baidu-International ? 20131213
BitDefender ? 20131211
Bkav ? 20131216
ByteHero ? 20130613
CAT-QuickHeal ? 20131217
ClamAV ? 20131217
CMC Trojan-Downloader.Win32.Carberp!O 20131217
Commtouch ? 20131217
Comodo ? 20131217
DrWeb Trojan.DownLoader9.1212 20131217
Emsisoft ? 20131217
ESET-NOD32 Win32/Glupteba.M 20131217
F-Prot ? 20131217
F-Secure ? 20131217
Fortinet ? 20131216
GData ? 20131217
Ikarus ? 20131217
Jiangmin TrojanSpy.Zbot.fsuo 20131217
K7AntiVirus ? 20131217
K7GW ? 20131217
Kaspersky Trojan-Spy.Win32.Zbot.qyin 20131217
Kingsoft ? 20130829
Malwarebytes Trojan.Agent.ED 20131217
McAfee Artemis!0E4AE2F81FC9 20131217
McAfee-GW-Edition Artemis!0E4AE2F81FC9 20131217
Microsoft ? 20131217
MicroWorld-eScan ? 20131217
NANO-Antivirus Trojan.Win32.Zbot.cralce 20131217
Norman ? 20131217
nProtect ? 20131217
Panda ? 20131216
Rising ? 20131217
Sophos Mal/Generic-S 20131217
SUPERAntiSpyware ? 20131217
Symantec ? 20131217
TheHacker ? 20131216
TotalDefense ? 20131216
TrendMicro ? 20131217
TrendMicro-HouseCall TROJ_GEN.F47V1217 20131217
VBA32 ? 20131216
VIPRE ? 20131217
ViRobot ? 20131217


Dicha version del ElistarA 28.99 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-12-013