Nuevo dropper glupteba descargado por el sounder, entre otros

El downloader SOUNDER, muy de moda actualmente, nos ha descargado en carpeta temporal varios nuevos malwares, entre ellos un dropper del Glupteba que genera otros malwares.

A partir del ElistarA 27.86 de hoy pasaremos a controlar esta nueva variante del Glupteba

El preanalisis de virustotal ofrece este informe:

SHA256: 4dc5c1c1c377c858ccfae88a2c07dc32da19bed9995ada4e28e69077f517a32c
SHA1: 8cda5017801f4298070cc1bea121af46b02c9b5b
MD5: c402701cfa843c5664a665089454608b
Tamaño: 36.8 KB ( 37646 bytes )
Nombre: 20130610.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 22 / 46
Fecha de análisis: 2013-06-11 16:09:54 UTC ( hace 2 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos ?Información de comportamiento Antivirus Resultado Actualización
Agnitum ? 20130611
AhnLab-V3 ? 20130611
AntiVir TR/Downloader.Gen 20130611
Antiy-AVL Trojan/Win32.Generic 20130611
Avast Win32:Downloader-TFE 20130611
AVG Downloader.Generic13.ASMW 20130611
BitDefender Trojan.Generic.9233704 20130611
ByteHero ? 20130606
CAT-QuickHeal ? 20130611
ClamAV ? 20130611
Commtouch ? 20130611
Comodo UnclassifiedMalware 20130611
DrWeb Trojan.Siggen5.27600 20130611
Emsisoft Trojan.Generic.9233704 (B) 20130611
eSafe ? 20130610
ESET-NOD32 a variant of Win32/Glupteba.AB 20130611
F-Prot ? 20130611
F-Secure Trojan.Generic.9233704 20130611
Fortinet ? 20130611
GData Trojan.Generic.9233704 20130611
Ikarus ? 20130611
Jiangmin ? 20130611
K7AntiVirus ? 20130611
K7GW ? 20130611
Kaspersky HEUR:Trojan.Win32.Generic 20130611
Kingsoft ? 20130506
Malwarebytes Backdoor.IRCBot 20130611
McAfee Artemis!C402701CFA84 20130611
McAfee-GW-Edition Artemis!C402701CFA84 20130611
Microsoft ? 20130611
MicroWorld-eScan Trojan.Generic.9233704 20130611
NANO-Antivirus ? 20130611
Norman Malware 20130611
nProtect Trojan.Generic.9233704 20130611
Panda Generic Malware 20130611
PCTools ? 20130521
Rising ? 20130607
Sophos ? 20130611
SUPERAntiSpyware ? 20130611
Symantec ? 20130611
TheHacker Posible_Worm32 20130611
TotalDefense ? 20130611
TrendMicro ? 20130611
TrendMicro-HouseCall TROJ_GEN.R0C1B01FA13 20130611
VBA32 ? 20130611
VIPRE Trojan.Win32.Generic!BT 20130611
ViRobot ? 20130611

Dicha version del ElistarA 27.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-6-2013