VARIANTE DE CONFICKER, YA CONTROLADA POR EL ACTUAL ELITRIIP, QUE NOS LLEGA DESDE ALMERIA

---

Hemos recibido otra muestra cazada por la heuristica del ELISTARA , esta vez correspondiente al Conficker y que ya está controlada especificamente por el actual ELITRIIP.



El preanalisis de viristotal ofrece este informe:





MD5 a56a92022b2c9e90440f4e70cfb8da99

SHA1 b2ac37d0c766f34ffe1d9e570d6bb4a67698ffc2

Tamaño del fichero 161.3 KB ( 165137 bytes )

SHA256: d58bb0164d1a5a553eb7c9693d7b0c28caaa4531c00372218cd00db6c0fb50be

Nombre: JWGKVSQ.VMX.Muestra EliStartPage v30.44

Detecciones: 47 / 50

Fecha de análisis: 2014-08-28 07:20:28 UTC ( hace 1 minuto )



0 8





Antivirus Resultado Actualización

AVware Trojan.Win32.Generic!BT 20140828

Ad-Aware Win32.Worm.Downadup.Gen 20140827

Agnitum Worm.Kido!9+jwR/aFW2M 20140827

AhnLab-V3 Win32/Kido.worm.165137 20140828

AntiVir Worm/Conficker.gen 20140828

Antiy-AVL Worm/Win32.Kido 20140828

Avast Win32:Confi 20140828

Baidu-International Worm.Win32.Kido.AZVs 20140827

BitDefender Win32.Worm.Downadup.Gen 20140828

Bkav W32.ConfickerJS.Worm 20140827

CAT-QuickHeal Worm.Conficker.Gen 20140828

CMC Generic.Win32.a56a92022b!CMCRadar 20140827

ClamAV Worm.Kido-138 20140826

Commtouch W32/Conficker!Generic 20140828

Comodo NetWorm.Win32.Kido.A 20140828

ESET-NOD32 a variant of Win32/Conficker.BL 20140828

Emsisoft Win32.Worm.Downadup.Gen (B) 20140828

F-Prot W32/Conficker!Generic 20140828

F-Secure Worm:W32/Downadup.gen!A 20140828

Fortinet W32/Kido.IH!tr 20140828

GData Win32.Worm.Downadup.Gen 20140828

Ikarus Net-Worm.Win32.Kido 20140828

Jiangmin Worm/Kido.eu 20140827

K7AntiVirus Trojan ( 00394c0e1 ) 20140826

K7GW Trojan ( 00394c0e1 ) 20140826

Kaspersky Net-Worm.Win32.Kido.ih 20140828

Kingsoft Worm.Kido.ih.(kcloud) 20140828

Malwarebytes Trojan.Agent 20140828

McAfee W32/Conficker.worm.gen.a 20140828

MicroWorld-eScan Win32.Worm.Downadup.Gen 20140828

Microsoft Worm:Win32/Conficker.C 20140828

NANO-Antivirus Trojan.Win32.MLW.hffwz 20140828

Panda W32/Conficker.C.worm 20140827

Qihoo-360 Win32/Worm.f1e 20140828

Rising PE:Trojan.Win32.Generic.1352D53C!324195644 20140827

SUPERAntiSpyware Trojan.Conficker/Variant 20140828

Sophos Mal/Conficker-A 20140828

Symantec W32.Downadup.B 20140828

Tencent Win32.Worm-net.Kido.Llqw 20140828

TheHacker W32/Kido.ih 20140827

TotalDefense Win32/Conficker.JYB 20140827

TrendMicro TROJ_SPNR.0CBE14 20140828

TrendMicro-HouseCall TROJ_SPNR.0CBE14 20140828

VBA32 Worm.Win32.kido.105 20140827

VIPRE Trojan.Win32.Generic!BT 20140828

ViRobot Trojan.Win32.A.Downloader.23624 20140828

nProtect Worm/W32.Kido.165137 20140827





La version del ELITRIIP que lo detecta y elimina ya está disponible en nuestra web



saludos



ms, 28-8-2014