Nueva variante de malware mindspark (pup)

Una nueva malicia que instala 7 diferentes EXE, asi como muchas DLL, pasa a ser controlada a partir del ElistarA 29.05 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 6410e580737018f0ee3d6c484849c1c7
SHA1 87e77f21ebbee058158b046f24ef159203328931
File size 54.6 KB ( 55880 bytes )
SHA256: bb0c98f22fc7e44c738a715e661677e56053874941f3247d872f371cc0792c1c
Nombre: 39skplay.exe
Detecciones: 6 / 48
Fecha de análisis: 2013-12-30 09:59:09 UTC ( hace 1 minuto )

0 0


Antivirus Resultado Actualización
Ad-Aware ? 20131230
Agnitum ? 20131228
AhnLab-V3 Trojan/Win32.Buzus 20131229
AntiVir ? 20131230
Antiy-AVL ? 20131230
Avast Win32:Mindspark-A 20131230
AVG Zango 20131229
Baidu-International ? 20131213
BitDefender ? 20131230
Bkav ? 20131230
ByteHero ? 20131227
CAT-QuickHeal ? 20131230
ClamAV ? 20131230
Commtouch ? 20131230
Comodo ? 20131230
DrWeb ? 20131230
Emsisoft ? 20131230
ESET-NOD32 ? 20131229
F-Prot ? 20131230
F-Secure ? 20131230
Fortinet ? 20131230
GData ? 20131230
Ikarus ? 20131230
Jiangmin ? 20131230
K7AntiVirus ? 20131227
K7GW ? 20131228
Kaspersky ? 20131229
Kingsoft Win32.Troj.Undef.(kcloud) 20130829
Malwarebytes ? 20131230
McAfee ? 20131230
McAfee-GW-Edition ? 20131230
Microsoft ? 20131230
MicroWorld-eScan ? 20131230
NANO-Antivirus ? 20131230
Norman ? 20131230
nProtect ? 20131230
Panda ? 20131229
Rising ? 20131230
Sophos ? 20131230
SUPERAntiSpyware ? 20131229
Symantec ? 20131230
TheHacker ? 20131229
TotalDefense ? 20131230
TrendMicro ? 20131230
TrendMicro-HouseCall TROJ_GEN.F47V1208 20131230
VBA32 ? 20131227
VIPRE MyWebSearch.J (v) (not malicious) 20131230
ViRobot ? 20131230

Dicha version del ElistarA 29.05 que lo detecta y elimina, estará disponible en nuestra web a partir de LAS 19 H cest DE HOY

saludos

ms, 30-12-2013