Nueva variante de malware qvm aun poco controlada por los actuales av (solo 7 de 50)

Otra variante de este malware cuyo nombre de fichero es tipo class, pasa a ser controlada especificamente a partir del ElistarA 29.21 de hoy


El preanalisis de virustotal ofrece este informe:



MD5 c06758f55d5019a5f43d398a1dd9ab30
SHA1 6c62e0f06f9d9dff11adde137ba621a71aa1a45e
File size 216.0 KB ( 221184 bytes )
SHA256: f20957037085f1d00318524105327d63bb0c96f87b4d2bff77a39550c335b2c9
Nombre: {8da1ee87-de92-99cc-bc8d-ed1e8da1ee87}.exe
Detecciones: 7 / 50
Fecha de análisis: 2014-01-23 16:37:01 UTC ( hace 0 minutos )

0 1


Antivirus Resultado Actualización
ESET-NOD32 a variant of Win32/Injector.AVZG 20140123
Kaspersky Trojan.Win32.Yakes.dyoa 20140123
McAfee Artemis!C06758F55D50 20140123
McAfee-GW-Edition Artemis!C06758F55D50 20140123
Panda Suspicious file 20140123
Qihoo-360 HEUR/Malware.QVM10.Gen 20140122
Sophos Mal/Generic-S 20140123


Dicha version del ElistarA 29.21 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy


saludos

ms, 23-1-2014