NUEVA VARIANTE DE DOWNLOADER UPATRE QUE LLEGA EN UN ANEXADO EXE CON ICONO DE PDF

---

Otra vez un malware amparado por el icono de PDF, contiene un malware tipificvado como DOWNLOADER UPATRE, familia de downloaders bastante conocida por su descarga de malwares





El preanalisis de virustotal ofrece el siguiente informe:





MD5 657609d70c1b5d235f80a716ea75924b

SHA1 5204d0bb11ce2982168419f4bab5ab9453e1177b

Tamaño del fichero 28.5 KB ( 29184 bytes )



SHA256: 0cbd33a0b5333908a3b5f08a3642b141a298e6557bd99c41d35b3eb2c8e35d9f

Nombre: documents.exe

Detecciones: 35 / 56

Fecha de análisis: 2015-03-30 07:43:01 UTC ( hace 6 minutos )



0 16





Antivirus Resultado Actualización

ALYac Trojan.Agent.BIPM 20150330

AVG Crypt4.FEW 20150330

AVware Trojan.Win32.Generic!BT 20150330

Ad-Aware Trojan.GenericKD.2254406 20150330

AhnLab-V3 Trojan/Win32.Generic 20150329

Antiy-AVL Trojan/Win32.SGeneric 20150330

Avast Win32:Dropper-gen 20150330

Baidu-International Trojan.Win32.Upatre.vso 20150329

BitDefender Trojan.GenericKD.2254406 20150330

Cyren W32/Trojan.EXPI-8283 20150330

DrWeb Trojan.Upatre.160 20150330

ESET-NOD32 Win32/TrojanDownloader.Waski.F 20150330

Emsisoft Trojan.GenericKD.2254406 (B) 20150330

F-Prot W32/Trojan5.LVV 20150330

F-Secure Trojan-Downloader:W32/Upatre.N 20150329

Fortinet W32/Uide.A!tr 20150330

GData Trojan.GenericKD.2254406 20150330

Ikarus Trojan.SuspectCRC 20150330

K7AntiVirus Trojan-Downloader ( 0049d22b1 ) 20150330

K7GW Trojan-Downloader ( 0049d22b1 ) 20150329

Kaspersky Trojan-Downloader.Win32.Upatre.vso 20150330

Malwarebytes Trojan.Agent.UPTGen 20150330

McAfee Upatre-FAAR!657609D70C1B 20150330

McAfee-GW-Edition Upatre-FAAR!657609D70C1B 20150329

MicroWorld-eScan Trojan.GenericKD.2254406 20150330

Microsoft TrojanDownloader:Win32/Upatre.AZ 20150330

Norman Kryptik.CFBF 20150330

Panda Generic Suspicious 20150327

Qihoo-360 HEUR/QVM19.1.Malware.Gen 20150330

Sophos Mal/EncPk-ANE 20150330

Symantec Downloader.Upatre 20150330

Tencent Trojan.Win32.YY.Gen.6 20150330

TrendMicro TROJ_UPATRE.SMNC 20150330

TrendMicro-HouseCall Suspicious_GEN.F47V0327 20150330

VIPRE Trojan.Win32.Generic!BT 20150330



Dicha version del ELISTARA 31.97 que lo detecta y elimina, estará disponible en nuesra web a partir de las 19 h CEST de hoy





saludos



ms, 30-3-2015