Nueva variante de malware "trojan qidmorks descargado por un downloader

A partir del ElistarA 29.35 de hoy, pasamos a controlar esta nueva variante de malware


El preanalisis de virustotal ofrece este informe:

MD5 b068ac4122ef4d021fd7c5c409916379
SHA1 7d9c277fa16e7ef55729a66a67725f98822751d6
Tamaño del fichero 75.8 KB ( 77620 bytes )
SHA256: 48e6c6fe2f34acce3416b5b1dfa363d3934c0b86f110c0d9582da5b1684de44a
Nombre: svchost.exe
Detecciones: 14 / 48
Fecha de análisis: 2014-02-12 15:44:15 UTC ( hace 1 minuto )

0 1



Antivirus Resultado Actualización
Ad-Aware Gen:Trojan.Heur.RP.euZ@aSmfn7g 20140212
AntiVir TR/Downloader.Gen 20140212
BitDefender Gen:Trojan.Heur.RP.euZ@aSmfn7g 20140212
ByteHero Trojan-Downloader.win32.Delf.gen.108 20140212
DrWeb DLOADER.Trojan 20140212
Emsisoft Gen:Trojan.Heur.RP.euZ@aSmfn7g (B) 20140212
F-Secure Gen:Trojan.Heur.RP.euZ@aSmfn7g 20140212
GData Gen:Trojan.Heur.RP.euZ@aSmfn7g 20140212
Kaspersky Trojan.Win32.Reconyc.rln 20140212
Malwarebytes Trojan.Agent.ED 20140212
MicroWorld-eScan Gen:Trojan.Heur.RP.euZ@aSmfn7g 20140212
Microsoft Trojan:Win32/Qidmorks.A 20140212
Qihoo-360 HEUR/Malware.QVM01.Gen 20140212
VBA32 suspected of Trojan.Downloader.gen.h 20140212


Dicha version del ElistarA 29.35 que lo detecta y elimimna, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

MS, 13-2-2014