NUEVA GAMA DE SPYZBOT-Y Descargado por Sounder a traves de spam, con diferente metodo de instalacion en el registro

---

Al analizar las muestras que nos ha generado el Sounder descargado por el SPAM de italia recibido hoy, vemos que se trata de una nueva gama de dicha familia (tan conocida por los dobles acentos que produce), y que eludía la deteccion heuristica del ELISTARA, lo cual es mejorado a partir de la version 30.47 de hoy



El preanalisis de virustotal ofrece el siguiente informe:





MD5 fce9e987bff64a0dfd6be915d1e9f4c3

SHA1 69e9fc41b775b9cbbae0f74830ac9922947d1e56

Tamaño del fichero 417.4 KB ( 427445 bytes )

SHA256: af8ab7e2dde865905c7b02bf01302170f5f3085b193685586c68102e6430072d

Nombre: KB04685737.exe

Detecciones: 11 / 55

Fecha de análisis: 2014-08-27 08:43:30 UTC ( hace 0 minutos )



0 1



Antivirus Resultado Actualización

AntiVir TR/Dropper.Gen 20140827

Baidu-International Trojan.Win32.Injector.bBKSY 20140827

Comodo TrojWare.Win32.Injector.BKJR 20140827

ESET-NOD32 a variant of Win32/Kryptik.CJTE 20140827

F-Prot W32/Powessere.A.gen!Eldorado 20140827

Kaspersky Trojan.Win32.Buzus.tqwi 20140827

Malwarebytes Trojan.AGent.VXGen 20140827

McAfee Artemis!FCE9E987BFF6 20140827

McAfee-GW-Edition Artemis!FCE9E987BFF6 20140827

Qihoo-360 HEUR/Malware.QVM10.Gen 20140827

Sophos Mal/Generic-S 20140827



Dicha version del ELISTARA 30.47 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 27-8-2014