NUEVA VARIANTE DE BACKDOOR CAZADO Y MOVIDO A CUARENTENA POR EL VIRUSCAN DE MCAFEE

---

Recibido un BUP (extension resultante del cifrado y empaquetado de ficheros maliciosos "APARCADOS" por el VirusScan de McAfee, se ha desempaquetado y descifrado dicho fichero, resultando ser originalmente un ANDROID.EXE, cuyo preanalisis en virus total ha reportado el siguiente informe:





MD5 f19b37bddd81b527667742e73257ac05

SHA1 dcb97cc5b1977bb49df05c165c63bf54550916e9

Tamaño del fichero 24.5 KB ( 25088 bytes )

SHA256: abd2cc8d056dd4a3717d236683719594cd31ae4a852cbc2d8944c4df99f23187

Nombre: android.exe

Detecciones: 11 / 51

Fecha de análisis: 2014-04-22 13:49:25 UTC ( hace 45 minutos )



0 1





Antivirus Resultado Actualización

AVG BackDoor.Generic18.ABBI 20140422

Antiy-AVL Trojan/Win32.AGeneric 20140422

GData Win32.Trojan.Lisp.B 20140422

K7AntiVirus Trojan ( 700000121 ) 20140421

K7GW Trojan ( 700000121 ) 20140421

Malwarebytes Backdoor.Bot 20140422

McAfee Generic BackDoor.u 20140422

McAfee-GW-Edition Generic BackDoor.u 20140422

Norman Obfuscated.gen!r 20140422

TrendMicro-HouseCall TROJ_GEN.F47V0205 20140422

VIPRE Trojan.Win32.Generic!BT 20140422



Dicha version del ELISTARA 29.82 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy





saludos



ms, 22-4-2014