NUEVA VARIANTE DE MALWARE WIN32 Folyris que pasamos a controlar con el ELISTARA

---

A partir del ELISTARA 31.97 de hoy pasamos a controlar esta nueva variante de malware





El preanalisis de viristotal ofrece el siguiente informe:







MD5 f4d22b59b492dd3a1330790fc9574739

SHA1 8bc582d6b79be149bdc4cf3d3c32a1b5a273214a

Tamaño del fichero 49.5 KB ( 50688 bytes )

SHA256: 6d8857d88e28d9e0ae9f1da0887f56288651ba80646d632954d862f05afd2a97

Nombre: Apple poisk.exe

Detecciones: 38 / 55

Fecha de análisis: 2015-03-30 15:14:31 UTC



0 1



Antivirus Resultado Actualización

AVG BackDoor.Ircbot.YZN 20150330

AVware Trojan.Win32.Ircbot.nih (v) 20150330

Ad-Aware Gen:Variant.Kazy.307404 20150330

AhnLab-V3 Trojan/Win32.Squida 20150330

Antiy-AVL Trojan/Win32.Agent 20150330

Avast Win32:Squida-A 20150330

Avira TR/Downloader.Gen 20150330

Baidu-International Trojan.Win32.IRCBot.NHR 20150330

BitDefender Gen:Variant.Kazy.307404 20150330

Cyren W32/A-1bc7b709!Eldorado 20150330

DrWeb BackDoor.Siggen.56198 20150330

ESET-NOD32 a variant of Win32/IRCBot.NHR 20150330

Emsisoft Gen:Variant.Kazy.307404 (B) 20150330

F-Prot W32/A-1bc7b709!Eldorado 20150330

F-Secure Gen:Variant.Kazy.307404 20150330

Fortinet W32/IRCBot.NIH!tr 20150330

GData Gen:Variant.Kazy.307404 20150330

Ikarus Backdoor.Win32.Ursap 20150330

Jiangmin Trojan/Agent.jvmq 20150329

Kaspersky Trojan.Win32.Agent.aaasx 20150330

Kingsoft Win32.Troj.Agent.(kcloud) 20150330

McAfee Artemis!F4D22B59B492 20150330

McAfee-GW-Edition BehavesLike.Win32.Generic.pc 20150329

MicroWorld-eScan Gen:Variant.Kazy.307404 20150330

Microsoft Trojan:Win32/Folyris.A 20150330

NANO-Antivirus Trojan.Win32.Agent.ckfgin 20150330

Norman Ircbot.CRKE 20150330

Panda Generic Malware 20150327

Qihoo-360 HEUR/QVM11.1.Malware.Gen 20150330

Rising PE:Worm.Rebhip!1.64F0 20150330

Sophos Mal/Behav-001 20150330

TheHacker Posible_Worm32 20150330

TrendMicro TROJ_GEN.R047C0DCR15 20150330

TrendMicro-HouseCall TROJ_GEN.R047C0DCR15 20150330

VBA32 SScope.Backdoor.Athena 20150330

VIPRE Trojan.Win32.Ircbot.nih (v) 20150330

ViRobot Trojan.Win32.Agent.140288.N 20150330

Zillya Trojan.Agent.Win32.422649 20150330





Dicha version del ELISTARA 31.97 que lo detecta y elimina, estará disponible en neustra web a partir de las 19 h CEST de hoy



saludos



ms, 30-3-2015