NUEVA VERSION DE SPYBANKER CB aun muy poco detectado por los actuales AV

---

No paran de lanzar nuevas actualizaciones de este cazapasswords bancario, por lo que de esta muestra aun son pocos los AV que lo controlan



A partir del ELISTARA 32.35 de hoy pasamos a controlar esta nueva variante de malware.



El preanalisis de virustotal ofrece el siguiente informe:



MD5 4835b60eb375f6af9c3814af39b13ffa

SHA1 55a6f1dc30f40448d5090038104fa63521d439f5

File size 1.2 MB ( 1282560 bytes )



SHA256: cfa2e715b74ad1869acf924ae44de2cc011dab2edcc41d88373488f0b95c39e8

File name: SystemNT.exe

Detection ratio: 3 / 57

Analysis date: 2015-05-22 07:31:06 UTC ( 1 minute ago )



0 1





Antivirus Result Update

ESET-NOD32 a variant of MSIL/Spy.Banker.CB 20150522

Jiangmin Trojan/Generic.ezvg 20150519

Tencent Trojan.Win32.YY.Gen.18 20150522





Como que aun no lo controlan ni McAfee ni Kaspersky, procedemos a enviarselo para que añadan su control y eliminacion a las nuevas version de dichos antivirus.



Dicha version del ELISTARA 32.35 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 22-5-2015