Variante de risktool bitcoin aun muy poco controlada por los actuales av (solo 1 de 50)

Descargado por un Downloader, descarga e instala estos ficheros:

%WinTmp%\ VSStore\ crwrker.exe (descarga "minerd.exe")
%WinTmp%\ VSStore\ crwrker.exe.config
%WinTmp%\ VSStore\ minerd.exe (Pack contiene carpeta "minerd")

%WinTmp%\ VSStore\ minerd\ minerd.exe (residente)
%WinTmp%\ VSStore\ minerd\ libcurl-4.dll
%WinTmp%\ VSStore\ minerd\ pthreadGC2.dll
%WinTmp%\ VSStore\ minerd\ zlib1.dll


A partir del ElistarA 29.19 de hoy lo pasamos a controlar.

El preanalisis de virus total ofrece estE informe:

MD5 60afa5d77e1372e9d386b3230ccb5cf2
SHA1 e1cbbbccc3a88b84b98de40d97c6d9d2402c1a7c
File size 571.1 KB ( 584819 bytes )
SHA256: 01487354c2220b8e51c8dda71b601d880258a7ca43975d787f774facfa997124
Nombre: minerd.exe
Detecciones: 1 / 50
Fecha de análisis: 2014-01-21 12:24:42 UTC ( hace 0 minutos )

0 1


Antivirus Resultado Actualización
Antiy-AVL Trojan/Win32.Agent 20140121


Dicha version del ElistarA 29.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy


saludos

ms, 21-1-2014