Nueva variante de dropper gamarue aun poco detectado por los av actuales (solo 5 de 46)

Otra variante de esta familia pasa a ser controlada a partir del ElistarA 28.07 de hoy

El preanalisis de virustotal ofrece el siguiente informe


SHA256: 72b6f5e9db537ba25174aa0ed437138e5873bb53d84df7911586888bbe47ab0c
SHA1: cfeffd38873c5a0267a75e68ad745f20ecbf5f34
MD5: 37a084ecff8a7c315629bb5a6467cade
Tamaño: 286.0 KB ( 292864 bytes )
Nombre: vt-upload-uzdND
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 5 / 46
Fecha de análisis: 2013-07-09 02:46:25 UTC ( hace 10 horas, 9 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130708
AhnLab-V3 ? 20130708
AntiVir ? 20130708
Antiy-AVL ? 20130708
Avast ? 20130709
AVG ? 20130709
BitDefender ? 20130709
ByteHero ? 20130613
CAT-QuickHeal ? 20130708
ClamAV ? 20130708
Commtouch ? 20130709
Comodo TrojWare.Win32.Kryptik.BBYD 20130709
DrWeb ? 20130709
Emsisoft ? 20130709
eSafe ? 20130708
ESET-NOD32 ? 20130708
F-Prot ? 20130709
Fortinet ? 20130709
GData ? 20130709
Ikarus ? 20130709
Jiangmin ? 20130708
K7AntiVirus Trojan-Downloader 20130708
K7GW Trojan-Downloader 20130708
Kaspersky HEUR:Trojan.Win32.Generic 20130708
Kingsoft ? 20130708
Malwarebytes ? 20130709
McAfee ? 20130709
McAfee-GW-Edition ? 20130708
Microsoft ? 20130709
MicroWorld-eScan ? 20130709
NANO-Antivirus ? 20130708
Norman ? 20130708
nProtect ? 20130708
Panda ? 20130708
PCTools ? 20130708
Rising ? 20130709
Sophos Mal/Inject-CEE 20130709
SUPERAntiSpyware ? 20130709
Symantec ? 20130709
TheHacker ? 20130708
TotalDefense ? 20130708
TrendMicro ? 20130709
TrendMicro-HouseCall ? 20130709
VBA32 ? 20130708
VIPRE ? 20130709
ViRobot ? 20130708


Dicha version del ElistarA 28.07 que lo deetcxta y elimina, estará disponible en nuestra web a partir de las 15 hb CEST de hoy

saludos

ms, 9-7-2013