Nueva variante de proxy hioles

A partir del ElistarA 27.67 de hoy, pasamos a controlar esta nueva variante de malware.

El preanalisis de virustotal ofrece el siguiente informe:


SHA256: fe722e4e5013566bf533c6679c1de0c07a46af60b0c2583c284e14ad2f7828c1
SHA1: 500b0e3f7b20a78deee9db5c47df5f099d1fc46a
MD5: 56595d84a6a5cad78088d9e28153c083
Tamaño: 139.5 KB ( 142848 bytes )
Nombre: 1346881420.exe
Tipo: Win32 EXE
Detecciones: 17 / 46
Fecha de análisis: 2013-05-14 08:26:06 UTC ( hace 0 minutos )

0 1 Más detalles ?Análisis ?File detail
?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130513
AhnLab-V3 Trojan/Win32.Androm 20130513
AntiVir TR/Kazy.173652 20130514
Antiy-AVL ? 20130513
Avast ? 20130514
AVG ? 20130514
BitDefender Trojan.GenericKD.988702 20130514
ByteHero ? 20130510
CAT-QuickHeal ? 20130514
ClamAV ? 20130514
Commtouch ? 20130514
Comodo Heur.Suspicious 20130514
DrWeb ? 20130514
Emsisoft Trojan.Win32.Agent.AMN (A) 20130514
eSafe Suspicious File 20130513
ESET-NOD32 Win32/TrojanProxy.Hioles.AC 20130513
F-Prot ? 20130514
F-Secure ? 20130514
Fortinet W32/Kryptik.AX!tr 20130514
GData Trojan.GenericKD.988702 20130514
Ikarus ? 20130514
Jiangmin ? 20130514
K7AntiVirus ? 20130513
K7GW ? 20130513
Kaspersky Trojan-Proxy.Win32.Agent.pej 20130514
Kingsoft ? 20130506
Malwarebytes ? 20130514
McAfee Artemis!56595D84A6A5 20130514
McAfee-GW-Edition Artemis!56595D84A6A5 20130514
Microsoft ? 20130514
MicroWorld-eScan ? 20130514
NANO-Antivirus ? 20130514
Norman ? 20130513
nProtect Trojan.GenericKD.988702 20130514
Panda Trj/Sinowal.ACL 20130513
PCTools ? 20130514
Sophos ? 20130514
SUPERAntiSpyware ? 20130514
Symantec WS.Reputation.1 20130514
TheHacker Posible_Worm32 20130513
TotalDefense ? 20130513
TrendMicro ? 20130514
TrendMicro-HouseCall TROJ_GEN.R47H1ED 20130514
VBA32 ? 20130513
VIPRE ? 20130514
ViRobot ? 20130514


Dicha version del ElistarA 27.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-5-2013