Spy banker descargado por downloader banker

En la noticia anterior informabamos de un Downloader del Banker que descargaba nuevas variantes de SPYBANKER, y aqui tenemos una de ellas

A partir del ElistarA 26.74 DE HOY, PASAMOS A CONTROLARLO

El preanalisis de virustotal ofrece este informe:


SHA256: 0f928b2b1c1c611eed8f950ba533ff413cef854a3f9c0078da0ebb4646bc498c
SHA1: 2e302a29bbc1a9bc09ff74245702efd0a0a0eb62
MD5: 440574a50841218f28cdf59246faf13c
Tamaño: 1.9 MB ( 1952768 bytes )
Nombre: st4ytpwy8ojv.exe
Tipo: Win32 EXE
Detecciones: 22 / 45
Fecha de análisis: 2012-12-17 15:41:24 UTC ( hace 1 minuto )



Antivirus Resultado Actualización
Agnitum - 20121217
AhnLab-V3 - 20121217
AntiVir - 20121217
Antiy-AVL - 20121217
Avast Win32:Malware-gen 20121217
AVG PSW.Banker6.AMEU 20121217
BitDefender Gen:Variant.Symmi.7337 20121217
ByteHero Trojan.Malware.Obscu.Gen.001 20121212
CAT-QuickHeal - 20121217
ClamAV - 20121217
Commtouch - 20121217
Comodo - 20121217
DrWeb - 20121217
Emsisoft - 20121217
eSafe - 20121216
ESET-NOD32 probably a variant of Win32/Spy.Banker.YTN 20121217
F-Prot - 20121217
F-Secure Gen:Variant.Symmi.7337 20121217
Fortinet W32/Banker.DB!tr.pws 20121217
GData Gen:Variant.Symmi.7337 20121217
Ikarus Rootkit.Win32.Bootkor 20121217
Jiangmin Trojan/Genome.djen 20121217
K7AntiVirus - 20121214
Kaspersky HEUR:Trojan.Win32.Generic 20121217
Kingsoft - 20121217
Malwarebytes Spyware.Banker 20121217
McAfee PWS-Banker.gen.fj.b 20121217
McAfee-GW-Edition PWS-Banker.gen.fj.b 20121217
Microsoft - 20121217
MicroWorld-eScan Gen:Variant.Symmi.7337 20121217
NANO-Antivirus - 20121217
Norman W32/Troj_Generic.GCACW 20121217
nProtect - 20121217
Panda Trj/CI.A 20121217
Rising - 20121217
Sophos Mal/Banker-DB 20121217
SUPERAntiSpyware - 20121217
Symantec WS.Reputation.1 20121217
TheHacker - 20121216
TotalDefense - 20121217
TrendMicro TROJ_GEN.RFFZ2LB 20121217
TrendMicro-HouseCall TROJ_GEN.RFFZ2LB 20121217
VBA32 - 20121215
VIPRE Trojan-PWS.Banker 20121217
ViRobot - 20121217


Dicha version del ElistarA 26.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-12-2012