Nueva variante de keylogger fynloski cazada por heuristica del elistara (userinit)

Una nueva nuestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 26.90 de hoy

El preanalisis de viristotal ofrece este informe:

SHA256: fcd3a86f87b40f9221f9f7f8aa0c5a0a35573066df3127727d942f1eaa29018f
SHA1: 9d3ac624ff30ee12c394afe6825b4ff8ffed7378
MD5: 18c331078f0386b3f27741817314ab3f
Tamaño: 658.5 KB ( 674304 bytes )
Nombre: WoW Gold Generator Hack ~ Updated 2012!.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 41 / 45
Fecha de análisis: 2012-12-27 06:00:02 UTC ( hace 3 semanas, 1 día )


Antivirus Resultado Actualización
Agnitum Backdoor.DarkKomet!VnjZrEnUyxg 20121226
AntiVir BDS/DarkKomet.GR 20121226
Antiy-AVL Backdoor/Win32.DarkKomet.gen 20121226
Avast Win32:Delf-SQI 20121227
AVG BackDoor.Hupigon5.CNBR 20121226
BitDefender Trojan.Generic.KDV.651178 20121227
ByteHero - 20121226
CAT-QuickHeal Backdoor.Fynloski.A9 20121226
ClamAV - 20121227
Commtouch W32/Downloader.C.gen!Eldorado 20121227
Comodo Backdoor.Win32.Agent.XAB 20121227
DrWeb BackDoor.Tordev.8 20121227
Emsisoft Trojan-Backdoor.Win32.Fynloski (A) 20121227
eSafe - 20121226
ESET-NOD32 Win32/Fynloski.AA 20121226
F-Prot W32/Downloader.C.gen!Eldorado 20121226
F-Secure Trojan.Generic.KDV.651178 20121227
Fortinet W32/Fynloski.XA!tr 20121227
GData Trojan.Generic.KDV.651178 20121227
Ikarus Trojan.Win32.CDur 20121227
Jiangmin Trojan/Generic.afytr 20121221
K7AntiVirus Backdoor 20121226
Kaspersky Backdoor.Win32.DarkKomet.eku 20121227
Kingsoft Win32.Hack.HuigeziT.cz 20121225
Malwarebytes Backdoor.Agent.DCRSAGen 20121227
McAfee Generic BackDoor.xa 20121227
McAfee-GW-Edition Generic BackDoor.xa 20121226
Microsoft Backdoor:Win32/Fynloski.A 20121227
MicroWorld-eScan Trojan.Generic.KDV.651178 20121227
NANO-Antivirus Trojan.Win32.Comet.ssmau 20121227
Norman W32/Delf.ISYB 20121226
nProtect Trojan/W32.Agent.674304.BC 20121226
Panda Trj/Genetic.gen 20121226
PCTools Backdoor.Graybird!rem 20121227
Rising Backdoor.Fynloski!3D73 20121227
Sophos Mal/Behav-058 20121227
SUPERAntiSpyware Trojan.Agent/Gen-Fynloski 20121227
Symantec Backdoor.Graybird 20121227
TheHacker - 20121226
TotalDefense Win32/Fynloski.A!generic 20121226
TrendMicro TROJ_GEN.RC1CCKT 20121227
TrendMicro-HouseCall TROJ_GEN.RC1CCKT 20121227
VBA32 Backdoor.DarkKomet.eku 20121226
VIPRE Backdoor.Win32.Fynloski.A (v) 20121227
ViRobot Backdoor.Win32.Agent.674304.A 20121227


Dicha version del ElistarA 26.90 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 18-1-2013