Nueva variante de malware nedsym.g

Descargado por la infeccion de un Sounder, se autoejecuta e instala residente este nuevo malware, que pasamos a controlar a partir del ElistarA 29.66


El preanalisis de virustotal ofrece este informe:


MD5 516b38d0ae61efcdae2c3ab539b49b95
Tamaño del fichero 161.2 KB ( 165110 bytes )
SHA256: 7ced241ec70e4ac98315d76fcfa64b562eff01aa1ce0c407f55c5c87b5d6c489
Nombre: wmprwise.exe
Detecciones: 18 / 51
Fecha de análisis: 2014-03-27 10:01:56 UTC ( hace 1 minuto )

0 1


Antivirus Resultado Actualización
AVG SHeur4.BSSE 20140327
Ad-Aware Trojan.GenericKD.1619691 20140327
AntiVir TR/Dropper.VB.13624 20140327
BitDefender Trojan.GenericKD.1619691 20140327
Bkav HW32.CDB.Daa6 20140327
ByteHero Virus.Win32.Heur.p 20140327
ESET-NOD32 a variant of Win32/Injector.BAPV 20140327
Emsisoft Trojan.GenericKD.1619691 (B) 20140327
F-Secure Trojan.GenericKD.1619691 20140327
GData Trojan.GenericKD.1619691 20140327
Ikarus Trojan.VBInject 20140327
Kaspersky Trojan.Win32.WPCracker.ab 20140327
Malwarebytes Trojan.Crypt.NKN 20140327
McAfee Artemis!516B38D0AE61 20140327
McAfee-GW-Edition Artemis!516B38D0AE61 20140327
MicroWorld-eScan Trojan.GenericKD.1619691 20140327
Qihoo-360 Malware.QVM03.Gen 20140327
Sophos Mal/Generic-S 20140327


Dicha version del ElistarA 29.66 que lo detecta z elimina ya esta disponible en nuestra web


saludos

ms, 27/4/2013