NUEVA VARIANTE DE PWS PAPRAS (Se delata por causar doble acento)

---

A partir del ELISTARA 35.06 de hoy pasamos a controlar esta nueva variante de PWS PAPRAS



Tal como hacen otros PWS, se delata por causar doble acento al acentuar una letra



El preanalisis de virustotal ofrece el siguiente informe:



MD5 d6c0ee6878edbb2eedffda133d32e7d8

SHA1 2151303b0bcb4cbe9be8f840f21a9174ee711183

Tamaño del fichero 418.4 KB ( 428472 bytes )

SHA256: 9edaa76d3af03b44639148d190785eab9720471ffc28c71468182b786ed0b0eb

Nombre: client.exe

Detecciones: 50 / 54

Fecha de análisis: 2016-07-27 06:44:56 UTC

0

9





Antivirus Resultado Actualización

ALYac Trojan.GenericKD.3116029 20160727

AVG Generic37.ASHX 20160727

AVware Trojan.Win32.Generic!BT 20160727

Ad-Aware Trojan.GenericKD.3116029 20160727

AegisLab Uds.Dangerousobject.Multi!c 20160727

AhnLab-V3 Trojan/Win32.Ursnif.N1948788786 20160727

Antiy-AVL Trojan/Win32.Androm 20160727

Arcabit Trojan.Generic.D2F8BFD 20160727

Avast Win32:Malware-gen 20160727

Avira (no cloud) TR/Crypt.Xpack.427046 20160727

Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160726

BitDefender Trojan.GenericKD.3116029 20160727

Bkav W32.Clod936.Trojan.5d5c 20160726

CAT-QuickHeal Ransom.Crowti.G4 20160726

ClamAV Win.Malware.Agent3614700872/CRDF-1 20160727

Comodo Backdoor.Win32.Generic.~ 20160727

Cyren W32/Ursnif.NQVI-2489 20160727

DrWeb Trojan.DownLoader20.52990 20160727

ESET-NOD32 Win32/PSW.Papras.EH 20160727

Emsisoft Trojan-PSW.Win32.Papras (A) 20160727

F-Prot W32/Ursnif.AW 20160727

F-Secure Trojan.GenericKD.3116029 20160727

Fortinet W32/Kryptik.EWVT!tr 20160727

GData Trojan.GenericKD.3116029 20160727

Ikarus Trojan-PSW.Papras 20160726

Jiangmin Backdoor.Androm.fml 20160727

K7AntiVirus Password-Stealer ( 004c893a1 ) 20160727

K7GW Password-Stealer ( 004c893a1 ) 20160727

Kaspersky Backdoor.Win32.Androm.jind 20160727

Malwarebytes Trojan.Injector 20160727

McAfee Generic.yk 20160727

McAfee-GW-Edition Generic.yk 20160726

eScan Trojan.GenericKD.3116029 20160727

Microsoft TrojanSpy:Win32/Ursnif.HR 20160727

NANO-Antivirus Trojan.Win32.Xpack.ebdvuf 20160727

Panda Trj/WLT.B 20160726

Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160727

Sophos Troj/Gozi-BY 20160727

Symantec Trojan Horse 20160727

Tencent Win32.Trojan.Inject.Auto 20160727

TheHacker Trojan/Papras.eh 20160726

TrendMicro TSPY_DRIDEX.YYSSI 20160727

TrendMicro-HouseCall TSPY_DRIDEX.YYSSI 20160727

VBA32 Backdoor.Androm 20160726

VIPRE Trojan.Win32.Generic!BT 20160727

ViRobot Trojan.Win32.Z.Androm.428472 20160727

Yandex Backdoor.Androm!H+aKn+HzpRE 20160724

Zillya Backdoor.AndromCRTD.Win32.181 20160724

Zoner TrojanDownloader.Androm 20160727

nProtect Backdoor/W32.Androm.428472 20160726



Dicha versión del ELISTARA 35.06 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 27-7-2016