NUEVA VARIANTE DE BANLOAD (DESCARGADOR DE SPYBANKER) y SPYBANKERS DESCARGADOS POR ESTE

---

A partir de la version 31.81 del ELISTARA de hoy, pasamos a controlar esta nueva variante y sus descargas





Los preanalisis de viriustotal ofrecen estos informes:





MD5 ff42aea4f0f876b119d2f9a6808b39cf

SHA1 acfae18a90de4555dd73ca9d8118d3b2a7f24469

Tamaño del fichero 521.5 KB ( 534016 bytes )

SHA256: 508b07a355fb850b2b6288122610863b622b42db06ab2330be07c7c020e49e43

Nombre: Orcamento.cpl

Detecciones: 27 / 57

Fecha de análisis: 2015-03-06 10:26:37 UTC



0 1





Antivirus Resultado Actualización

ALYac Gen:Variant.Symmi.44834 20150306

AVG Win32/Blacked 20150306

AVware Trojan.Win32.Generic!BT 20150306

Ad-Aware Gen:Variant.Symmi.44834 20150306

AhnLab-V3 Trojan/Win32.Banker 20150306

Avira TR/Spy.Banker.Gen 20150306

Baidu-International Trojan.Win32.Banload.UZE 20150306

BitDefender Gen:Variant.Symmi.44834 20150306

Bkav HW32.Packed.7C5A 20150305

ESET-NOD32 a variant of Win32/TrojanDownloader.Banload.UZE 20150306

Emsisoft Gen:Variant.Symmi.44834 (B) 20150306

F-Secure Gen:Variant.Symmi.44834 20150306

GData Gen:Variant.Symmi.44834 20150306

K7AntiVirus Trojan-Downloader ( 004b40ad1 ) 20150306

K7GW Trojan-Downloader ( 004b40ad1 ) 20150306

Kaspersky UDS:DangerousObject.Multi.Generic 20150306

McAfee Artemis!FF42AEA4F0F8 20150306

McAfee-GW-Edition BehavesLike.Win32.Trojan.hc 20150306

MicroWorld-eScan Gen:Variant.Symmi.44834 20150306

Microsoft Trojan:Win32/Dynamer!ac 20150306

Qihoo-360 HEUR/QVM36.0.Malware.Gen 20150306

Sophos Mal/VMProtBad-A 20150306

Symantec Packed.Vmpbad!gen30 20150306

Tencent Win32.Trojan.Spy.Efkk 20150306

TrendMicro-HouseCall TROJ_GEN.R0E9C0EC615 20150306

VBA32 TrojanBanker.ChePro 20150305

VIPRE Trojan.Win32.Generic!BT 20150306







y de los spybankers descargados:



captura nombre de usuario y le añade "servicio", "safe", etc:







MD5 88a03973040781628853e7ccc83a053f

SHA1 6513b58c2d299337d80b0064e9024d3aee930064

Tamaño del fichero 3.6 MB ( 3812878 bytes )

SHA256: ae7d4b9564dca2e62552668c13037e125a148e30843d33057426de7dc583f565

Nombre: usuarioservicio.exe

Detecciones: 22 / 57

Fecha de análisis: 2015-03-06 13:51:59 UTC ( hace 0 minutos )



0 1





Antivirus Resultado Actualización

ALYac Gen:Variant.Strictor.67023 20150306

Ad-Aware Gen:Variant.Strictor.67023 20150306

Avira DR/AutoIt.Gen 20150306

Baidu-International Hacktool.Win32.Autoit.F 20150306

BitDefender Gen:Variant.Strictor.67023 20150306

Cyren W32/AutoIt.DB.gen!Eldorado 20150306

ESET-NOD32 Win32/Packed.Autoit.F suspicious 20150306

Emsisoft Gen:Variant.Strictor.67023 (B) 20150306

F-Prot W32/AutoIt.DB.gen!Eldorado 20150306

F-Secure Gen:Variant.Strictor.67023 20150306

GData Gen:Variant.Strictor.67023 20150306

K7GW Trojan ( 7000012c1 ) 20150306

Kaspersky HEUR:Trojan.Win32.Generic 20150306

Malwarebytes Trojan.Agent.AIS 20150306

McAfee Artemis!88A039730407 20150306

McAfee-GW-Edition BehavesLike.Win32.BadFile.wc 20150306

MicroWorld-eScan Gen:Variant.Strictor.67023 20150306

NANO-Antivirus Trojan.Script.Agent.debxaj 20150306

Panda Trj/Genetic.gen 20150306

Qihoo-360 HEUR/QVM10.1.Malware.Gen 20150306

Rising PE:Backdoor.Win32.DarkKomet.b!1075356506 20150306

nProtect AIT:Trojan.Autoit.CAQ 20150306









Dicha version del ELISTARA 31.81 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 6-3-2015