En fichero con icono de carpeta y de nombre bien largo
tiquetelectronicoidiomaESpaisCO&CheckPortadaSI&opcionform3byaviancacomco.exe
para que no se llegue a ver la extension, aunque se tenga configurado verla, se instala este malware que pasamos a controlar a partir del ElistarA 29.00 de hoy
El preanalisis de virustotal ofrece este informe:
MD5 bfcf2009e16c42b354d04dcdfebca52e
SHA1 2d7173636cc51ec2b07a216e8ef92f9da2829329
File size 488.0 KB ( 499712 bytes )
SHA256: 21316ea9619f3d4b2950135d6bbd92b28d02b094753b1498cc3e23f5a77cab61
Nombre: tiquetelectronicoidiomaESpaisCO&CheckPortadaSI&opcionform3byavian...
Detecciones: 17 / 49
Fecha de análisis: 2013-12-18 12:11:17 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Ad-Aware ? 20131211
Agnitum ? 20131217
AhnLab-V3 ? 20131218
AntiVir ? 20131218
Antiy-AVL ? 20131218
Avast Win32:Malware-gen 20131218
AVG ? 20131218
Baidu-International ? 20131213
BitDefender ? 20131211
Bkav W32.HfsAutoA.318a 20131218
ByteHero ? 20130613
CAT-QuickHeal ? 20131218
ClamAV ? 20131218
CMC Heur.Win32.Veebee.1!O 20131217
Commtouch ? 20131218
Comodo ? 20131218
DrWeb Trojan.Virtumod.12497 20131218
Emsisoft ? 20131218
ESET-NOD32 Win32/Remtasu.Z 20131218
F-Prot ? 20131218
F-Secure ? 20131218
Fortinet W32/VBInjector.KFC!tr 20131218
GData Win32.Trojan.Fray.A 20131218
Ikarus Trojan-Dropper.Win32.VB 20131218
Jiangmin ? 20131218
K7AntiVirus ? 20131217
K7GW ? 20131217
Kaspersky Trojan-Dropper.Win32.VB.cssr 20131218
Kingsoft ? 20130829
Malwarebytes ? 20131218
McAfee RDN/Generic Dropper!sp 20131218
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.C!81 20131218
Microsoft ? 20131218
MicroWorld-eScan ? 20131218
NANO-Antivirus Trojan.Win32.Ruskill.covjye 20131218
Norman ? 20131218
nProtect Trojan-Dropper/W32.Agent.499712.AD 20131218
Panda Suspicious file 20131218
Rising ? 20131218
Sophos Mal/Generic-S 20131218
SUPERAntiSpyware ? 20131218
Symantec WS.Reputation.1 20131218
TheHacker ? 20131217
TotalDefense ? 20131217
TrendMicro ? 20131218
TrendMicro-HouseCall TROJ_GEN.F47V1217 20131218
VBA32 ? 20131218
VIPRE ? 20131218
ViRobot ? 20131218
Dicha version del ElistarA 29.00 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 18-12-2013
tiquetelectronicoidiomaESpaisCO&CheckPortadaSI&opcionform3byaviancacomco.exe
para que no se llegue a ver la extension, aunque se tenga configurado verla, se instala este malware que pasamos a controlar a partir del ElistarA 29.00 de hoy
El preanalisis de virustotal ofrece este informe:
MD5 bfcf2009e16c42b354d04dcdfebca52e
SHA1 2d7173636cc51ec2b07a216e8ef92f9da2829329
File size 488.0 KB ( 499712 bytes )
SHA256: 21316ea9619f3d4b2950135d6bbd92b28d02b094753b1498cc3e23f5a77cab61
Nombre: tiquetelectronicoidiomaESpaisCO&CheckPortadaSI&opcionform3byavian...
Detecciones: 17 / 49
Fecha de análisis: 2013-12-18 12:11:17 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Ad-Aware ? 20131211
Agnitum ? 20131217
AhnLab-V3 ? 20131218
AntiVir ? 20131218
Antiy-AVL ? 20131218
Avast Win32:Malware-gen 20131218
AVG ? 20131218
Baidu-International ? 20131213
BitDefender ? 20131211
Bkav W32.HfsAutoA.318a 20131218
ByteHero ? 20130613
CAT-QuickHeal ? 20131218
ClamAV ? 20131218
CMC Heur.Win32.Veebee.1!O 20131217
Commtouch ? 20131218
Comodo ? 20131218
DrWeb Trojan.Virtumod.12497 20131218
Emsisoft ? 20131218
ESET-NOD32 Win32/Remtasu.Z 20131218
F-Prot ? 20131218
F-Secure ? 20131218
Fortinet W32/VBInjector.KFC!tr 20131218
GData Win32.Trojan.Fray.A 20131218
Ikarus Trojan-Dropper.Win32.VB 20131218
Jiangmin ? 20131218
K7AntiVirus ? 20131217
K7GW ? 20131217
Kaspersky Trojan-Dropper.Win32.VB.cssr 20131218
Kingsoft ? 20130829
Malwarebytes ? 20131218
McAfee RDN/Generic Dropper!sp 20131218
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.C!81 20131218
Microsoft ? 20131218
MicroWorld-eScan ? 20131218
NANO-Antivirus Trojan.Win32.Ruskill.covjye 20131218
Norman ? 20131218
nProtect Trojan-Dropper/W32.Agent.499712.AD 20131218
Panda Suspicious file 20131218
Rising ? 20131218
Sophos Mal/Generic-S 20131218
SUPERAntiSpyware ? 20131218
Symantec WS.Reputation.1 20131218
TheHacker ? 20131217
TotalDefense ? 20131217
TrendMicro ? 20131218
TrendMicro-HouseCall TROJ_GEN.F47V1217 20131218
VBA32 ? 20131218
VIPRE ? 20131218
ViRobot ? 20131218
Dicha version del ElistarA 29.00 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 18-12-2013