Nueva variante de malware genesis (basado en el navipromo)

Otra muestra de este malware, con similitud al Navipromo, PASA A SER CONTROLADO A PARTIR DEL ElistarA 30.37 de hoy


El preanalisis de virustotal ofrece este informe



MD5 ce7336aa8975dfd4c10140bc935f9430
SHA1 acef29bed9ef66e0d627f37a5fce728a1228545e
Tamaño del fichero 2.9 MB ( 3088384 bytes )
SHA256: e3ba5fc4dbacaf73bfa30afed38715894fcc643f07b686f705b5dfd606a8b953
Nombre: FABULOUS_07160619.EXE
Detecciones: 13 / 53
Fecha de análisis: 2014-07-16 13:09:50 UTC ( hace 1 minuto )

0 1


Antivirus Resultado Actualización
AVG Win32/Cryptor 20140716
Ad-Aware Gen:Variant.Kazy.404487 20140716
Baidu-International Adware.Win32.Lollipop.bNE 20140716
BitDefender Gen:Variant.Kazy.404487 20140716
ESET-NOD32 a variant of Win32/Skintrim.NE.Gen 20140716
Emsisoft Gen:Variant.Kazy.404487 (B) 20140716
F-Secure Gen:Variant.Kazy.404487 20140716
Fortinet W32/Skintrim.MS!tr 20140716
GData Gen:Variant.Kazy.404487 20140716
Ikarus Trojan.Win32.Spy 20140716
MicroWorld-eScan Gen:Variant.Kazy.404487 20140716
Norman Skintrim.JUNK 20140716
VIPRE Trojan-Downloader.Tibs.gen (v) 20140716

Dicha version del ElistarA 30.37 que lo detecta y elimina, estará disponibvle en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 16-7-2014