NUEVA VARIANTE DE MALWARE UPATRE, aun muy poco detectada por los actuales AV (solo 3 de 56)

---

Otra variante de este downloader, que en este caso descarga un fichero cifrado (???) pasa a ser controlado a partir del ELISTARA 32.61 de hoy





El preanalisis de virustotal ofrece el siguiente informe:





MD5 d2fd9af20d41bf9ad267d39b47344889

SHA1 27d7802fb68d19bc7c048993e31d4c61fa2f685b

File size 35.5 KB ( 36352 bytes )

SHA256: f90179bcb74912b7c2629bed4005ff7954d4996c4b6ff5f768f0b199d259680f

File name: original_of_the_documents.exe

Detection ratio: 3 / 56

Analysis date: 2015-07-01 11:05:56 UTC ( 7 minutes ago )



0 1



Antivirus Result Update

Kaspersky UDS:DangerousObject.Multi.Generic 20150701

SUPERAntiSpyware Trojan.Agent/Gen-Upatre 20150701

Tencent Win32.Trojan.Fakedoc.Auto 20150701





Dicha version del ELISTARA 32.61 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



NOTA: AL no detectarlo aun el VirusScan de McAfee, les hemos enviado muestra para que añadan su control en la proxima version de su AV



saludos



ms, 1-7-2015