NUEVAS VARIANTES DE BOAXE BE Y DE TROJAN KOVTER

---

Las nuevas variantes de constantemente están apareciendo de BOAV¿XXE BE (alias Miuret) y del TROJAN KOVTER vemos que se descargan de distintos PHP pero del mismo site, uno de Pasadena, California, que con diferente PHP descarga uno u otro malware



96.31.xxx.xxx US Pasadena, California, United States, North America

Host Collective Host Collective hostcollective.com 803





A partir del ELISTARA 32.82 de hoy pasamos a controlar estas nuevas variantes de dichos malwares:





BOAXXE BE (ALIAS mIURET) :





MD5 8433d41fba4215d1c0339530c50bf1ea

SHA1 b46a07cd2bea950c24740ce052a1f586de8cc38f

File size 156.0 KB ( 159744 bytes )

SHA256: b961757fc2ccdf5954ac598960f5274b8955bd8067c5bee51857028ec8521f6d

File name: 8d9.exe

Detection ratio: 10 / 56

Analysis date: 2015-07-30 08:53:20 UTC ( 1 minute ago )



0 1





Antivirus Result Update

AhnLab-V3 Trojan/Win32.Miuref 20150730

Avira TR/Dropper.VB.3909 20150730

Baidu-International Trojan.Win32.Boaxxe.BR 20150730

CAT-QuickHeal TrojanPWS.Zbot.VA3 20150730

ESET-NOD32 Win32/Boaxxe.BR 20150730

Fortinet W32/Boaxxe.BR!tr 20150730

K7AntiVirus Trojan ( 0049c2681 ) 20150730

Malwarebytes Trojan.VBCrypt 20150730

McAfee Artemis!8433D41FBA42 20150730

McAfee-GW-Edition BehavesLike.Win32.BadFile.ch 20150730





_____________





y del TROJAN KOVTER, descargado del mismo servidor pero con otro PHP:





MD5 aac0d297f5550bff2f327ae48ad62dae

SHA1 aaf72555a8b18e7392475cfc12a7ca9069ae1196

File size 387.0 KB ( 396335 bytes )

SHA256: 8659c1b635214186a084304b2a888f1bf5acbbe0421ba09dc6c3ffda69c2a513

File name: ddf0392402a.exe

Detection ratio: 7 / 56

Analysis date: 2015-07-30 09:01:31 UTC ( 4 minutes ago )



0 1





Antivirus Result Update

AVG Crypt4.BQCX 20150730

AVware Trojan.Win32.Starter 20150730

Avira TR/Crypt.Xpack.898 20150730

DrWeb Trojan.DownLoader15.5888 20150730

ESET-NOD32 a variant of Win32/Kryptik.DRTC 20150730

Fortinet W32/Kryptik.DQZY!tr 20150730

VIPRE Trojan.Win32.Starter 20150730







Dicha version del ELISTARA 32.82 que los detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy





saludos



ms, 30-7-2015