Nueva variante que crea nueva familia de malware s4

Otra familia de malwares que afecta a pendrives ocultando ficheros y creando links al malware con el nombre de los ficheros ocultos, pasa a ser controlado a partir del ElistarA 27,82 de hoy



El preanalisis de virustotal ofrece el siguiente informe:


SHA256: c72ee608bec87e98bf184231763dbcfd141c1f203efddb31eab987cfff14914d
SHA1: 21c6f3d612014f5e499ee24f10746556ea483c80
MD5: 43fec0e9320e4e2b58df1d1b6c7fbd82
Tamaño: 120.5 KB ( 123392 bytes )
Nombre: babe8364d0b44de2ea6e4bcccd70281e.exe
Tipo: Win32 EXE
Etiquetas: peexe assembly
Detecciones: 14 / 47
Fecha de análisis: 2013-06-05 11:31:08 UTC ( hace 2 horas, 34 minutos )

0 1 Más detalles ?Análisis ?File detail ?Relationships ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130603
AhnLab-V3 ? 20130603
AntiVir TR/Dropper.Gen 20130604
Antiy-AVL ? 20130603
Avast Win32:Malware-gen 20130604
AVG Dropper.Generic7.BOOV 20130604
BitDefender Gen:Variant.MSILKrypt.24 20130604
ByteHero ? 20130603
CAT-QuickHeal ? 20130604
ClamAV ? 20130604
Commtouch ? 20130604
Comodo ? 20130604
DrWeb Trojan.AVKill.13715 20130604
Emsisoft Gen:Variant.MSILKrypt.24 (B) 20130604
eSafe ? 20130530
ESET-NOD32 ? 20130603
F-Prot ? 20130604
F-Secure Gen:Variant.MSILKrypt.24 20130604
Fortinet W32/Generic!tr 20130604
GData Gen:Variant.MSILKrypt.24 20130604
Ikarus ? 20130604
Jiangmin ? 20130604
K7AntiVirus ? 20130603
K7GW ? 20130603
Kaspersky ? 20130604
Kingsoft Win32.Troj.Undef.(kcloud) 20130506
Malwarebytes ? 20130604
McAfee ? 20130604
McAfee-GW-Edition ? 20130603
Microsoft ? 20130604
MicroWorld-eScan ? 20130604
NANO-Antivirus Trojan.Win32.AVKill.bisjaa 20130604
Norman ? 20130604
nProtect ? 20130604
Panda Trj/CI.A 20130603
PCTools ? 20130521
Rising ? 20130604
Sophos ? 20130604
SUPERAntiSpyware ? 20130604
Symantec ? 20130604
TheHacker ? 20130601
TotalDefense ? 20130603
TrendMicro ? 20130604
TrendMicro-HouseCall TROJ_GEN.RC1B1E1 20130604
VBA32 ? 20130604
VIPRE Trojan.Win32.Generic!BT 20130604
ViRobot ? 20130604


Dicha version del ElistarA 27.82 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-6-2013