OTRO MALWARE, esta vez complejo de detectar y eliminar, el HACKDEF, descargado por el SOUNDER

---

Un nuevo bicho que quita los permisos de la carpeta donde se esconde, dificultando su detección y eliminación, pasa a ser controlado por el ELISTARA 27.74 de hoy



EL preanalisis de virustotal ofrece el siguiente informe:





SHA256: eb744926f1ec566a45f87e8d6597162dcd06460a7f5b47b7a00eb9422b8bf5aa

SHA1: 4c2b62a609665e36da74a0f14acbd7a18450d5e0

MD5: 9ebc5d064793d4a480daacab34095a9a

Tamaño: 56.5 KB ( 57856 bytes )

Nombre: svchost.exe

Tipo: Win32 EXE

Etiquetas: peexe

Detecciones: 13 / 37

Fecha de análisis: 2013-05-24 09:20:04 UTC ( hace 10 minutos )



0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos ?Información de comportamiento Antivirus Resultado Actualización

Agnitum ? 20130523

AhnLab-V3 ? 20130523

AntiVir TR/Hijacker.Gen 20130524

Antiy-AVL ? 20130523

Avast ? 20130523

AVG ? 20130524

BitDefender Gen:Trojan.Heur.DP.dGW@aWFLT@k 20130524

ByteHero ? 20130520

CAT-QuickHeal ? 20130523

ClamAV ? 20130523

Commtouch ? 20130524

Comodo UnclassifiedMalware 20130524

DrWeb ? 20130524

Emsisoft Gen:Trojan.Heur.DP.dGW@aWFLT@k (B) 20130524

eSafe ? 20130523

ESET-NOD32 ? 20130524

F-Prot ? 20130524

F-Secure Gen:Trojan.Heur.DP.dGW@aWFLT@k 20130524

Fortinet ? 20130524

GData Gen:Trojan.Heur.DP.dGW@aWFLT@k 20130524

Ikarus Backdoor.Win32.HacDef 20130524

Jiangmin ? 20130524

K7AntiVirus ? 20130523

K7GW ? 20130523

Kaspersky ? 20130524

Kingsoft Win32.Troj.Undef.(kcloud) 20130506

Malwarebytes ? 20130524

McAfee ? 20130524

McAfee-GW-Edition ? 20130524

Microsoft ? None

MicroWorld-eScan Gen:Trojan.Heur.DP.dGW@aWFLT@k 20130524

NANO-Antivirus ? 20130524

Norman Malware 20130524

nProtect ? 20130524

Panda Suspicious file 20130523

PCTools ? 20130521

Rising ? 20130524

Sophos ? 20130522

SUPERAntiSpyware ? 20130524

Symantec Suspicious.Cloud.5 20130524

TheHacker ? 20130523

TotalDefense ? 20130523

TrendMicro ? 20130524

TrendMicro-HouseCall TROJ_GEN.R47H1EN 20130524

VBA32 ? 20130523

VIPRE ? 20130524

ViRobot ? 20130524





Dicha version del ELISTARA 27.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 24-5-2013