Nueva variante de risktool bitcoinminer ingresada a traves de un downloader

Otra variante de este malware pasa a ser controlada a partir del ElistarA 29.24 de hoy

El preanalisis de virustotal ofrece este informe:



MD5 c12c29fd6827bf23fb92f6f3c372ffa9
SHA1 bd180ff492c7e4a7c97f2f7aed6e245e11d49f06
File size 62.5 KB ( 64000 bytes )
SHA256: 80bd8facbbdbbba55081acdcb0fc4a50f6e2acd2d97d527eabad9dcfb3145f6f
Nombre: reader.exe
Detecciones: 20 / 50
Fecha de análisis: 2014-01-28 11:52:49 UTC ( hace 0 minutos )

0 1


Antivirus Resultado Actualización
AVG Win32/DH{AiAkIiUDDw} 20140128
Ad-Aware Gen:Trojan.Heur.DP.dKW@aOyC1Vc 20140128
AntiVir TR/Downloader.Gen 20140128
BitDefender Gen:Trojan.Heur.DP.dKW@aOyC1Vc 20140128
Bkav W32.HfsAutoB.C94f 20140125
CAT-QuickHeal (Suspicious) - DNAScan 20140128
Comodo TrojWare.Win32.TrojanDownloader.Delf.gen 20140128
DrWeb Trojan.DownLoader11.838 20140128
ESET-NOD32 a variant of Win32/CoinMiner.FN 20140128
Emsisoft Gen:Trojan.Heur.DP.dKW@aOyC1Vc (B) 20140128
F-Secure Gen:Trojan.Heur.DP.dKW@aOyC1Vc 20140128
GData Gen:Trojan.Heur.DP.dKW@aOyC1Vc 20140128
Ikarus Trojan-PWS.Win32.QQPass 20140128
Kaspersky Trojan.Win32.Badur.fxyp 20140128
Malwarebytes Trojan.Agent.DF 20140128
MicroWorld-eScan Gen:Trojan.Heur.DP.dKW@aOyC1Vc 20140128
Microsoft Trojan:Win32/Nadeomi.A 20140128
Panda Generic Malware 20140128
Qihoo-360 HEUR/Malware.QVM05.Gen 20140127
VBA32 suspected of Trojan.Downloader.gen.h 20140127


Dicha version del ElistarA 29.24 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-1-2014