Nueva variante de backdoor vobfus

Otra variante de esta malware, descargado por el Downloader Fakewrite, pasa a ser controlada a partir del ElistarA 29.36 de hoy


El preanalisis de virustotal ofrece eete informe:



MD5 d36b6288ab2dc9129d098d7e0fc8ab29
SHA1 d6d3ae1bb592b4e840accdfbe794acc463bfac3a
Tamaño del fichero 40.0 KB ( 40960 bytes )
MD5 d36b6288ab2dc9129d098d7e0fc8ab29
SHA1 d6d3ae1bb592b4e840accdfbe794acc463bfac3a
SHA256: 0e05855d7de958e9a6426de63e1cfaa453295c822183776b55e43e4caced5f23
Nombre: dwm.exe
Detecciones: 38 / 50
Fecha de análisis: 2014-02-13 10:07:51 UTC ( hace 5 minutos )

0 1


Antivirus Resultado Actualización
AVG Win32/DH{Aw9EIBN9} 20140213
Ad-Aware Generic.Malware.SYddldg.DFAA7F96 20140213
Agnitum Trojan.Agent!R4+S6gH5wFI 20140212
AhnLab-V3 Trojan/Win32.Papras 20140212
AntiVir TR/Dldr.Delphi.62 20140213
Antiy-AVL Trojan/Win32.Papras.3331 20140213
Avast Win32:Regrun-CF 20140213
BitDefender Generic.Malware.SYddldg.DFAA7F96 20140213
CAT-QuickHeal TrojanPSW.Papras.ajs 20140213
Commtouch W32/Delf.DK.gen!Eldorado 20140213
Comodo TrojWare.Win32.TrojanDownloader.Delf.gen 20140213
DrWeb Trojan.DownLoader1.34432 20140213
ESET-NOD32 a variant of Win32/Votwup.K 20140213
Emsisoft Generic.Malware.SYddldg.DFAA7F96 (B) 20140213
F-Prot W32/Delf.DK.gen!Eldorado 20140211
F-Secure Generic.Malware.SYddldg.DFAA7F96 20140213
Fortinet W32/DelpDldr.F!tr 20140213
GData Generic.Malware.SYddldg.DFAA7F96 20140213
Ikarus Backdoor.Win32.DarkMoon 20140213
Jiangmin Trojan/PSW.Papras.vd 20140213
K7AntiVirus Riskware ( 0040eff71 ) 20140212
K7GW Riskware ( 0040eff71 ) 20140213
Kaspersky HEUR:Trojan.Win32.Generic 20140213
Kingsoft Win32.Troj.Generic.a.(kcloud) 20140213
McAfee RDN/Downloader.a!ok 20140213
McAfee-GW-Edition RDN/Downloader.a!ok 20140213
MicroWorld-eScan Generic.Malware.SYddldg.DFAA7F96 20140213
Microsoft Backdoor:Win32/Votwup.B 20140213
NANO-Antivirus Trojan.Win32.Papras.cwbye 20140213
Norman Malware 20140213
Panda Generic Malware 20140213
Qihoo-360 HEUR/Malware.QVM05.Gen 20140213
Sophos Mal/DelpDldr-F 20140213
Symantec Trojan.Gen.3 20140213
TrendMicro TROJ_GEN.R047C0DLR13 20140213
TrendMicro-HouseCall TROJ_GEN.R047C0DLR13 20140213
VBA32 TrojanPSW.Papras 20140212
VIPRE Trojan.Win32.Generic!BT 20140213


icha version del ElistarA 29.36 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-2-2014