Nueva variante de trojan dishigy

Tras la infección de un FakeWrite "MS***", se descarga y ejecuta este nuevo malware, que se instala en %WinDir%\ president.exe y queda residente.


Pasa a ser controlado a partir del ElistarA 29.54 de hoy


El preanalisis de virustotal ofrece este informe:


MD5 ff140e30290f28e80c0924f85ca8fa4b
SHA1 85c33059f424dbc622c8b94cab9dcc0bf3cee148
Tamaño del fichero 37.5 KB ( 38400 bytes )
SHA256: 24f0884c0ffe9966a8392becb76598217f165120459122b20b1ed62a06a801b6
Nombre: president.exe
Detecciones: 41 / 49
Fecha de análisis: 2014-03-10 13:47:57 UTC ( hace 2 minutos )

0 1


Antivirus Resultado Actualización
AVG PSW.Generic12.AETW 20140309
Ad-Aware Gen:Variant.Zusy.58286 20140310
Agnitum Trojan.Staser! 20140309
AhnLab-V3 Trojan/Win32.Xema 20140310
AntiVir TR/ATRAPS.Gen 20140310
Antiy-AVL Trojan/Win32.Unknown 20140310
Avast Win32:Malware-gen 20140310
Baidu-International Trojan.Win32.Staser.Au 20140310
BitDefender Gen:Variant.Zusy.58286 20140310
Bkav W32.Xalunu.Trojan 20140310
ByteHero Trojan.Malware.Obscu.Gen.007 20140310
CAT-QuickHeal Trojan.Dishigy 20140310
Commtouch W32/Trojan.WMNM-8824 20140310
Comodo UnclassifiedMalware 20140310
DrWeb Trojan.PWS.Tibia.2497 20140310
ESET-NOD32 Win32/Spy.Delf.PKE 20140310
Emsisoft Gen:Variant.Zusy.58286 (B) 20140310
F-Secure Gen:Variant.Zusy.58286 20140310
Fortinet W32/Staser.TBN!tr 20140310
GData Gen:Variant.Zusy.58286 20140310
Ikarus BehavesLikeTrojan.ShellObject 20140310
K7AntiVirus Spyware ( 004458f01 ) 20140307
K7GW Spyware ( 004458f01 ) 20140307
Kaspersky Trojan.Win32.Staser.tbn 20140310
Malwarebytes Spyware.Password 20140310
McAfee RDN/Generic PWS.y!yt 20140310
McAfee-GW-Edition RDN/Generic PWS.y!yt 20140310
MicroWorld-eScan Gen:Variant.Zusy.58286 20140310
Microsoft Trojan:Win32/Dishigy.I 20140310
Norman Agent.AZBAW 20140310
Panda Generic Malware 20140310
Qihoo-360 HEUR/Malware.QVM05.Gen 20140310
Rising PE:Trojan.Win32.Generic.15CB91D4!365662676 20140310
SUPERAntiSpyware Trojan.Agent/Gen-Symmi 20140309
Sophos Mal/Generic-S 20140310
Symantec WS.Reputation.1 20140310
TrendMicro TROJ_GEN.R02SC0DC414 20140310
TrendMicro-HouseCall TROJ_GEN.R02SC0DC414 20140310
VBA32 suspected of Trojan.Notifier.gen 20140310
VIPRE Trojan.Win32.Dishigy.i (v) 20140310
nProtect Trojan/W32.Staser.38400.B 20140310

Dicha version del ElistarA 29.54 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-3-2014