Nueva variante de fake av winwebsec (antivirus security pro)malware glupteba descargado por un downloader

Otra muestra descargada por un downloader, pasa a ser controlado a partir del ElistarA 28.99 de hoy


El preanalisis de virustotal ofrece este informe:



MD5 08febfd188e3fb0b8d77a778f6cc0ae9
SHA1 a0b58c471b03202d9200d2cb7bd6619fbbbfa4a8
File size 91.8 KB ( 94009 bytes )
SHA256: 27270d185d5db2762cbf0ef25a6ae8352d50659bd2316b51c9097ee29b920717
Nombre: nvupd32.exe
Detecciones: 9 / 49
Fecha de análisis: 2013-12-17 16:30:57 UTC ( hace 0 minutos )

0 1


Antivirus Resultado Actualización
Ad-Aware ? 20131211
Agnitum ? 20131217
AhnLab-V3 ? 20131217
AntiVir ? 20131217
Antiy-AVL ? 20131217
Avast Win32:Malware-gen 20131217
AVG ? 20131217
Baidu-International ? 20131213
BitDefender ? 20131211
Bkav ? 20131217
ByteHero ? 20130613
CAT-QuickHeal ? 20131217
ClamAV ? 20131217
CMC ? 20131217
Commtouch ? 20131217
Comodo ? 20131217
DrWeb ? 20131217
Emsisoft ? 20131217
ESET-NOD32 a variant of Win32/Injector.ATSL 20131217
F-Prot ? 20131217
F-Secure ? 20131217
Fortinet ? 20131217
GData ? 20131217
Ikarus ? 20131217
Jiangmin TrojanSpy.Zbot.fsuo 20131217
K7AntiVirus ? 20131217
K7GW ? 20131217
Kaspersky Trojan-Spy.Win32.Zbot.qyip 20131217
Kingsoft ? 20130829
Malwarebytes Trojan.Agent.ED 20131217
McAfee Artemis!08FEBFD188E3 20131217
McAfee-GW-Edition Artemis!08FEBFD188E3 20131217
Microsoft ? 20131217
MicroWorld-eScan ? 20131217
NANO-Antivirus Trojan.Win32.Zbot.cralce 20131217
Norman ? 20131217
nProtect ? 20131217
Panda ? 20131217
Rising ? 20131217
Sophos Mal/Generic-S 20131217
SUPERAntiSpyware ? 20131217
Symantec ? 20131217
TheHacker ? 20131217
TotalDefense ? 20131217
TrendMicro ? 20131217
TrendMicro-HouseCall ? 20131217
VBA32 ? 20131216
VIPRE ? 20131217
ViRobot ? 20131217



Dicha version del ElistarA 28.99 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-12-013