NUEVA VARIANTE DE TROJAN BEDEP, INSTALADO POR DOWNWARES, NO DETECTABLE EN MODO GRAFICO

---

Otra variante de este troyano que requiere arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA para detectarlo y eliminarlo, pasa a ser controlado a partir del ELISTARA 33.42 de hoy



Se recuerda que si está en uso el EXPLORER.EXE no es accesible la carpeta donde se oculta dicho fichero, con lo que ni se detecta ni se puede eliminar de otro modo.



El preanalisis de virustotal ofrece el siguiente informe:





MD5 6c831a17c787a46062c83f842d4819ca

SHA1 469218c6dfa6ba9981893aaa3b49f054f15c3e8d

File size 328.0 KB ( 335872 bytes )

SHA256: 088704a39b4962a54a738e349eabe8732a6af4300eb3fe7109941e1f67815527

File name: vfcuzz.dll

Detection ratio: 4 / 56

Analysis date: 2015-11-24 14:48:01 UTC ( 2 minutes ago )



0 1





Antivirus Result Update

AVG Win32/Heim 20151124

ESET-NOD32 a variant of Win32/Kryptik.EGAQ 20151124

NANO-Antivirus Virus.Win32.Gen-Crypt.ccnc 20151124

Qihoo-360 QVM40.1.Malware.Gen 20151124





Como sea que ni McAfee ni Kaspersky conocen dicha variante, les enviamos muestra para su analisis y control en posteriores versiones de sus antivirus



Dicha version del ELISTARA 33.42 que lo detecta y elikmina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 24-11-2015