NUEVA VARIANTE DE JS CRISAS QUE INFECTA PENDRIVES

---

A partir del ELISTARA 31.96 de hoy, pasamos a controlar una nueva variante de este malware que infecta pendrives, ocultando sus ficheros y carpetas, y creando en su lugar, con su nombre, enlaces al malware



Por el origen de los envios de dicho malware, que el primero fue desde Colombia, los mas recientes parecen estar centrados en Perú, y al propagarse por pendrive, la infección del mismo puede estar ubicada en dicha zona de Sudamerica.



El preanalisis de virustotal ofrece el siguiente informe:





MD5 9339580ca2b45e14027ab2da020d6623

SHA1 4bac17c2b5b39e906d3f3438872ae64408aa512d

Tamaño del fichero 86.8 KB ( 88912 bytes )

SHA256: c8061b55fd1e2683ab5ada5c8674ac568be2bbb5d051a49088edf47058b2d675

Nombre: qkddc.js

Detecciones: 16 / 55

Fecha de análisis: 2015-03-27 10:09:56 UTC ( hace 1 minuto )



0 2





Antivirus Resultado Actualización

ALYac Trojan.JS.Agent.JMW 20150327

Ad-Aware Trojan.JS.Agent.JMW 20150327

BitDefender Trojan.JS.Agent.JMW 20150327

DrWeb JS.Proslikefan.8 20150327

ESET-NOD32 JS/Bondat.A 20150327

Emsisoft Trojan.JS.Agent.JMW (B) 20150327

F-Secure Trojan.JS.Agent.JMW 20150327

GData Trojan.JS.Agent.JMW 20150327

Ikarus Worm.JS.Bondat 20150327

Kaspersky Worm.JS.Bondat.bh 20150327

McAfee-GW-Edition BehavesLike.JS.ExploitBlacole.mx 20150327

MicroWorld-eScan Trojan.JS.Agent.JMW 20150327

Symantec JS.Proslikefan.B 20150327

TrendMicro WORM_BONDAT.A 20150327

TrendMicro-HouseCall WORM_BONDAT.A 20150327

nProtect Trojan.JS.Agent.JMW 20150327





DIcha version del ELISTARA 31.96 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 27-3-2015