Nueva variante de malware open vpn descargado por el sounder

Una nueva variante de este malware pasa a ser controlada a partir del ElistarA 28.17 de hoy

El preanalisis de virustotal ofrece este informe:


SHA256: db43f676f07b6f39cbf811846c02019ab4a366857db48423aec03615876d10fb
SHA1: bc6a45e822e5de1befce50e2285ac6543296583c
MD5: a0028d61708ff4b6b729417ac2c3fd7c
Tamaño: 119.8 KB ( 122640 bytes )
Nombre: 1346542127.exe
Tipo: Win32 EXE
Detecciones: 34 / 47
Fecha de análisis: 2013-07-23 12:39:48 UTC ( hace 0 minutos )

0 0 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum Trojan.DR.Agent!2NlHlFwqe9k 20130722
AhnLab-V3 Dropper/Agent.626671 20130722
AntiVir Worm/Gamarue.itza 20130723
Antiy-AVL ? 20130723
Avast Win32:Dofoil-BA 20130723
AVG Dropper.Agent.CEN 20130723
BitDefender Trojan.Dropper.Agent.AYT 20130723
ByteHero ? 20130613
CAT-QuickHeal ? 20130723
ClamAV ? 20130723
Commtouch W32/Risk.LRYV-5237 20130723
Comodo TrojWare.Win32.TrojanDropper.Agent.AYT 20130723
DrWeb Trojan.MulDrop.10243 20130723
Emsisoft Trojan.Dropper.Agent.AYT (B) 20130723
eSafe ? 20130722
ESET-NOD32 Win32/TrojanDropper.Agent.AYT 20130723
F-Prot W32/Dropper.BZW 20130723
F-Secure Trojan.Dropper.Agent.AYT 20130723
Fortinet ? 20130723
GData Trojan.Dropper.Agent.AYT 20130723
Ikarus Win32.SuspectCrc 20130723
Jiangmin TrojanDropper.Agent.aesn 20130723
K7AntiVirus Trojan 20130722
K7GW Trojan 20130722
Kaspersky Trojan-Dropper.Win32.Agent.ayt 20130723
Kingsoft Win32.VirInstaller.Agent.(kcloud) 20130723
Malwarebytes ? 20130723
McAfee ? 20130723
McAfee-GW-Edition ? 20130723
Microsoft TrojanDownloader:Win32/Dofoil.R 20130723
MicroWorld-eScan ? 20130723
NANO-Antivirus Trojan.Win32.Agent.ngfr 20130723
Norman Troj_Generic.KDBEE 20130723
nProtect ? 20130723
Panda Suspicious file 20130723
PCTools Trojan-PSW.Generic!rem 20130723
Rising Dropper.Win32.Agent.ayt 20130722
Sophos Mal/Generic-E 20130723
SUPERAntiSpyware ? 20130723
Symantec Infostealer 20130723
TheHacker Trojan/Dropper.Agent.ayt 20130722
TotalDefense ? 20130723
TrendMicro TROJ_Generic 20130723
TrendMicro-HouseCall TROJ_Generic 20130723
VBA32 TrojanDropper.Agent 20130723
VIPRE Trojan.Win32.Generic.pak!cobra 20130723
ViRobot Trojan.Win32.Agent.753928 20130723


Dicha version del ElistarA 28.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 23-7-2013