NUEVA VARIANTE DE TROJAN ROPEST

---

A partir del ELISTARA 32.11 de hoy pasamos a controlar esta nueva variante de malware



El preanalisis de viriustotal ofrece el siguiente informe:





MD5 ae5473a26dc1549d553b182ff41ba3a1

SHA1 dfa676cce0761f45f23d782365d14c59b370addc

Tamaño del fichero 164.0 KB ( 167936 bytes )

SHA256: 60aa9631403a77bbad6202e43627b941634a41983919bfff029a05fe762d0897

Nombre: CERTENROLLCTRL.EXE.Muestra EliStartPage v32.01

Detecciones: 34 / 57

Fecha de análisis: 2015-04-20 08:53:20 UTC ( hace 3 horas, 50 minutos )





0 1







Antivirus Resultado Actualización

ALYac Trojan.Generic.12824034 20150420

AVG Generic36.AWQA 20150420

AVware Trojan.Win32.Generic!BT 20150420

Ad-Aware Trojan.Generic.12824034 20150420

Agnitum Trojan.Asterope! 20150419

AhnLab-V3 Trojan/Win32.Ropest 20150419

Antiy-AVL Trojan/Win32.SGeneric 20150420

Avast Win64:Dropper-gen 20150420

Avira TR/ATRAPS.Gen4 20150420

Baidu-International Trojan.Win64.Asterope.C 20150419

BitDefender Trojan.Generic.12824034 20150420

CAT-QuickHeal Trojan.Ropest.r5 20150420

Cyren W64/Trojan.TURB-3904 20150420

ESET-NOD32 a variant of Win64/Asterope.C 20150420

Emsisoft Trojan.Generic.12824034 (B) 20150420

F-Secure Trojan.Generic.12824034 20150419

Fortinet W64/Asterope.A!tr 20150420

GData Trojan.Generic.12824034 20150420

Ikarus Trojan.Win64.Asterope 20150420

K7AntiVirus Trojan ( 004a9a981 ) 20150420

K7GW Trojan ( 004a9a981 ) 20150420

Kaspersky Trojan.Win64.Agent.cqa 20150420

McAfee RDN/Generic.dx!dmz 20150420

McAfee-GW-Edition BehavesLike.Win64.PWSZbot.ch 20150419

MicroWorld-eScan Trojan.Generic.12824034 20150420

Microsoft Trojan:Win64/Ropest.G 20150420

Norman Troj_Generic.ZABDX 20150420

Panda Trj/CI.A 20150420

Symantec Trojan.Gen.2 20150420

Tencent Win64.Trojan.Agent.Lork 20150420

TrendMicro TROJ_GEN.R000C0DCB15 20150420

TrendMicro-HouseCall TROJ_GEN.R000C0DCB15 20150420

VIPRE Trojan.Win32.Generic!BT 20150420

nProtect Trojan.Generic.12824034 20150417



Dicha version del ELISTARA 32.11 que lo detecta y elimina, estará diusponible en nuestra web a partir de las 19 h CEST de hoy





saludos



ms, 20-4-2015