DETECCION DE POSIBLE GAMARUE o WAUCHOS EN FICHERO RECIBIDO CON NOMBRE RARO

---

En fichero de nombre raro (@@@~~~~~%%%%%%~~.1) que hemos recibido para analizar, el preanalisis de virustotal ofrece el siguiente informe:





MD5 0e7184a4287a6bdfa34fea4037b6aa29

SHA1 3ba26cbf84e8ed2f8a8091e89b48d453e7d5b2fa

File size 6.2 MB ( 6482432 bytes )

SHA256: a9e6890cc2fd93a17566479cd72af020047179789dfcf5a7233c8850bb637bfe

File name: raro.1

Detection ratio: 29 / 56

Analysis date: 2016-08-25 07:19:46 UTC ( 1 minute ago )

0

1



Antivirus Result Update

ALYac Gen:Variant.Razy.30826 20160825

AVG Worm/Generic3.UPT 20160824

Ad-Aware Gen:Variant.Razy.30826 20160825

Antiy-AVL Trojan/Win32.Wauchos 20160825

Arcabit Trojan.Razy.D786A 20160825

Avast Win32:Malware-gen 20160825

Avira (no cloud) WORM/Taranis.1075 20160825

BitDefender Gen:Variant.Razy.30826 20160825

CAT-QuickHeal Trojan.Lodbak.WR5 20160825

DrWeb Trojan.Bundpil.8 20160825

ESET-NOD32 a variant of Win32/Bundpil.DF 20160825

Emsisoft Gen:Variant.Razy.30826 (B) 20160825

F-Secure Gen:Variant.Razy.30826 20160825

GData Gen:Variant.Razy.30826 20160825

Ikarus Trojan.SuspectCRC 20160824

Jiangmin Trojan.Wauchos.ax 20160825

K7AntiVirus EmailWorm ( 004bf4f61 ) 20160825

K7GW EmailWorm ( 004bf4f61 ) 20160825

Kaspersky Trojan.Win32.Wauchos.ci 20160825

eScan Gen:Variant.Razy.30826 20160825

NANO-Antivirus Trojan.Win32.Starter.dzoigd 20160825

Panda Trj/Gamarue.A 20160824

Qihoo-360 HEUR/QVM30.1.0000.Malware.Gen 20160825

Rising Malware.Generic!sY6yDVq2NbR@5 (Thunder) 20160825

Symantec Heur.AdvML.B 20160825

TrendMicro-HouseCall WORM_GAMARUE.SMH 20160825

VBA32 Trojan.Wauchos 20160824

Yandex Worm.Bundpil!4OUM9g+8rDM 20160824

Zillya Worm.Bundpil.Win32.121438 20160824



Consideramos que puede tratarse de un downloader GAMARUE o WAUCHOS , por ser habituales actualmente en la descarga de malwares, y se ofrece para controlarlo utilizar el ELIMD5.EXE con el siguiente complemento:



0e7184a4287a6bdfa34fea4037b6aa29



Evidentemente convendrá marcar la casilla de ANALIZAR TODAS LAS EXTENSIONES para poder acceder a los ficheros con extensión atípica, como es el caso



saludos



ms, 25-8-2016