NUEVA VARIANTE DE PWS KEGOTIP instalado por un DDOS DOFOIL

---

Una nueva variante de este cazapasswords (PWS KEGOTIP) pasa a ser controlado especificamente a partir del ELISTARA 30.69 de hoy



El preanalisis de virustotal ofrece el siguiente informe:







MD5 c3effa01da4693d8465537b4588d5705

SHA1 808a905cb07d0974b98e8cc279b1839f1b8fd9e6

Tamaño del fichero 114.5 KB ( 117248 bytes )

SHA256: a15abb267a8f0e5675a50fc36178fec4a723b77d6cd67a6b80415518ed2508c3

Nombre: lXwiMzmwRKa.exe

Detecciones: 30 / 55

Fecha de análisis: 2014-09-29 22:38:47 UTC ( hace 11 horas, 14 minutos )





0 1





Antivirus Resultado Actualización

AVG MSIL5.DIA 20140929

AVware Trojan.Win32.Generic!BT 20140929

Ad-Aware Trojan.GenericKD.1883522 20140929

Antiy-AVL Trojan/Win32.Minari 20140929

Avast Win32:Malware-gen 20140929

Avira TR/Gamarue.Lse.29 20140929

Baidu-International Trojan.Win32.InfoStealer.aguQ 20140929

BitDefender Trojan.GenericKD.1883522 20140929

Cyren W32/Trojan.BLSK-6702 20140929

ESET-NOD32 a variant of MSIL/Injector.FMJ 20140929

Emsisoft Trojan.GenericKD.1883522 (B) 20140929

F-Secure Trojan.GenericKD.1883522 20140929

Fortinet MSIL/FMJ!tr 20140929

GData Trojan.GenericKD.1883522 20140929

Ikarus Trojan.MSIL.Inject 20140929

K7AntiVirus Trojan ( 004ae7401 ) 20140929

K7GW Trojan ( 004ae7401 ) 20140929

Kaspersky Trojan-PSW.Win32.Minari.ht 20140929

Malwarebytes Trojan.Inject 20140929

McAfee RDN/Generic.grp!hp 20140929

McAfee-GW-Edition BehavesLike.Win32.Dropper.ch 20140929

MicroWorld-eScan Trojan.GenericKD.1883522 20140929

Microsoft PWS:Win32/Kegotip.C 20140929

Panda Trj/Chgt.I 20140929

Sophos Mal/MSIL-KC 20140929

TrendMicro TSPY_KEGOTIP.LP 20140929

TrendMicro-HouseCall TSPY_KEGOTIP.LP 20140929

VIPRE Trojan.Win32.Generic!BT 20140929

ViRobot Trojan.Win32.A.PSW-Minari.117248 20140929

nProtect Trojan.GenericKD.1883522 20140929



Dicha version del ELISTARA 30.69 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 19 h CEST de hoy





saludos



ms, 30-9-2014