Inicio de zonavirus, antivirus

NUEVA VARIANTE DE MALWARE GALLOE

msc hotline sat
Thursday, October 20, 2016

A partir del ELISTARA 35.46 de hoy pasamos a controlar esta nueva variante de malware GALLOE



Queda residente. (proceso activo SVCHOST.EXE)



Despues de su eliminacion sigue estando residente, popr lo que es necesario reiniciar el ordenador.



El preanalisis de virustotal ofrece el siguiente informe:





MD5 5bbf50e8667c13a3d179bc5da8d04e37

SHA1 9b417324a7a829ad60f3deab133444d1c811a613

File size 216.0 KB ( 221184 bytes )



SHA256: 03939bf63ea718dc0d111f2944fde427e016b0dbf9981906608fd303294ac0cb

File name: boxun4(31).exe

Detection ratio: 22 / 56

Analysis date: 2016-10-20 15:42:30 UTC ( 5 minutes ago )

0

1



Antivirus Result Update

Ad-Aware Trojan.GenericKD.3618260 20161020

AegisLab Troj.Vbkrypt.Smsm!c 20161020

Avast Win32:Malware-gen 20161020

Avira (no cloud) TR/Dropper.VB.prldd 20161020

BitDefender Trojan.GenericKD.3618308 20161020

CrowdStrike Falcon (ML) malicious_confidence_100% (W) 20160725

DrWeb Trojan.DownLoader23.766 20161020

ESET-NOD32 a variant of Win32/Injector.DFTV 20161020

Emsisoft Trojan.GenericKD.3618308 (B) 20161020

F-Secure Trojan.GenericKD.3618308 20161020

GData Trojan.GenericKD.3618308 20161020

Invincea generic.a 20161018

K7AntiVirus Trojan ( 004fb2811 ) 20161020

K7GW Trojan ( 004fb2811 ) 20161020

Kaspersky Backdoor.Win32.Tofsee.yvj 20161020

Malwarebytes Trojan.Injector 20161020

McAfee RDN/Generic.grp 20161020

McAfee-GW-Edition BehavesLike.Win32.Trojan.dz 20161020

eScan Trojan.GenericKD.3618308 20161020

Symantec Heur.AdvML.B 20161020

TrendMicro TROJ_VBKRYPT.SMSM 20161020

TrendMicro-HouseCall TROJ_VBKRYPT.SMSM 20161020



Dicha versión del ELISTARA 35-48 que lo detecta y elimina, estará disponible en nuestra web a partor del 21-10-2016





saludos



ms, 20-10-2016

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus
© 1998-2024 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto