NUEVA VARIANTE DE BACKDOOR KIRST QUE AL ACTUALIZARSE INSTALA RANSOMWARE CERBER

---

Una nueva variante de este conocido malware, que al actualizarse nos ha instalado nuevas variantes de Ransomware CERBER





A todos ellos los pasamos a controlar a partir del ELISTARA 35.04 de hoy





El preanalisis de virustotal ofrece el siguiente informe:





MD5 86df1dc95ce11748d57b72d82d0ff5e4

SHA1 a901c9457ebed9f6767ed5e3b7292d1bf83e9d0b

Tamaño del fichero 189.5 KB ( 194000 bytes )

SHA256: bf1efa75d3dce7465acc6d0a2b2ebeb52bc340dc93566c6688db8153f08d0911

Nombre: winmgr(69).exe

Detecciones: 30 / 55

Fecha de análisis: 2016-07-25 07:37:18 UTC ( hace 0 minutos )

0

1



Antivirus Resultado Actualización

AVG Malware.EE1 20160725

AVware Trojan.Win32.Generic!BT 20160725

Ad-Aware Trojan.GenericKD.3425537 20160725

AegisLab Troj.Psw.Msil.Agent!c 20160725

AhnLab-V3 Trojan/Win32.Suaqrypt.N2058641871 20160724

Arcabit Trojan.Generic.D344501 20160725

Avast Win32:Malware-gen 20160725

Avira (no cloud) TR/Dropper.MSIL.aygx 20160725

Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160725

BitDefender Trojan.GenericKD.3425537 20160725

Cyren W32/Trojan.PCWC-8807 20160725

DrWeb Trojan.Siggen6.63163 20160725

ESET-NOD32 a variant of MSIL/Injector.PWF 20160725

Emsisoft Trojan.GenericKD.3425537 (B) 20160725

F-Secure Trojan.GenericKD.3425537 20160725

Fortinet MSIL/Injector.PWF!tr 20160725

GData Trojan.GenericKD.3425537 20160725

Ikarus Trojan.MSIL.Injector 20160725

K7GW Trojan ( 004f47be1 ) 20160725

Kaspersky Trojan-PSW.MSIL.Agent.aekg 20160725

Malwarebytes Trojan.Injector 20160725

McAfee Artemis!86DF1DC95CE1 20160721

McAfee-GW-Edition Artemis 20160725

eScan Trojan.GenericKD.3425537 20160725

Panda Generic Suspicious 20160724

Qihoo-360 Win32/Trojan.PSW.1e3 20160725

Sophos Mal/Generic-S 20160725

Tencent Msil.Trojan-qqpass.Qqrob.Ecup 20160725

VIPRE Trojan.Win32.Generic!BT 20160725

ViRobot Trojan.Win32.Z.Injector.194000.B 20160725



Dicha versión del ELISATARA 35.04 que los detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy.



En próxima Noticia publicaremos informes de los dos CERBER que nos ha instalado la mencionada actualización.



saludos



ms, 25.7.2016