VARIANTE DE BACKDOOR KIRTS QUE PASAMOS A CONTROLAR CON ELISTARA

---

Otra variante de este backdoor, que una vez instalado descargaba otros malwares como el ransomware Cerber (actualmente descarga un GalloE), además de actualizarse él mismo, pasa a ser controlado especificamente a partir del ELISTARA 35.49 de hoy



El preanalisis de virustotal ofrece el siguiente informe:





MD5 f721f1d1b22fcb59c1864f0b92e0e4ff

SHA1 191bceec3f4caf09fb6844d4b9453b5756686e49

File size 217.6 KB ( 222872 bytes )

SHA256: 1595d01b4749ac10f2082dcf20011f6f4bd8baa6999812d1e48c3615d0c08652

File name: t.exe

Detection ratio: 28 / 56

Analysis date: 2016-10-25 10:02:17 UTC ( 4 hours, 35 minutes ago )

0

1



Antivirus Result Update

ALYac Gen:Variant.Razy.37284 20161025

AVware Trojan.Win32.Generic!BT 20161025

Ad-Aware Gen:Variant.Razy.37284 20161025

AegisLab Troj.W32.Generic!c 20161025

Arcabit Trojan.Razy.D91A4 20161025

Avira (no cloud) TR/Dropper.MSIL.quqnc 20161025

BitDefender Gen:Variant.Razy.37284 20161025

CrowdStrike Falcon (ML) malicious_confidence_64% (W) 20160725

Cyren W32/Trojan.CIJX-5352 20161025

DrWeb Trojan.MulDrop6.56399 20161025

ESET-NOD32 a variant of MSIL/Kryptik.HOJ 20161025

Emsisoft Gen:Variant.Razy.37284 (B) 20161025

F-Secure Gen:Variant.Razy.37284 20161025

Fortinet MSIL/Injector.POH!tr 20161025

GData Gen:Variant.Razy.37284 20161025

Invincea backdoor.win32.kirts.a 20161018

K7AntiVirus Trojan ( 004fb6f51 ) 20161025

K7GW Trojan ( 004fb6f51 ) 20161025

Kaspersky HEUR:Trojan.Win32.Generic 20161025

McAfee Artemis!F721F1D1B22F 20161025

McAfee-GW-Edition Artemis!Trojan 20161025

eScan Gen:Variant.Razy.37284 20161025

Panda Trj/GdSda.A 20161024

Qihoo-360 HEUR/QVM03.0.B561.Malware.Gen 20161025

Rising Trojan.Kryptik!8.8-lamfljtxzlO (cloud) 20161025

Symantec Heur.AdvML.B 20161025

Tencent Win32.Trojan.Falsesign.Ebpx 20161025

VIPRE Trojan.Win32.Generic!BT 20161025



Dicha versión del ELISTARA 35.49 que lo detecta y elimina, estará disponible en nuestra web a partir del 26-10-2016





saludos



ms, 25-10-2016