Y el downloader UPATRE va haciendo su trabajo...

---

Desde hace tiempo no hablamos de este troyano, que se cuida de descargar malwares, y recopilamos hoy algunos de los de los últimos días, que aunque pasa desapercibido, no deja de ser peligroso por las descargas que realiza.



El informe de los MD5 correspondientes a los últimos 5 controlados, es el siguiente:



"CD7F32F3CF425D3E80B43D7070E06A36" -> nw(180).exe 155648

"B894EACEE861F76FF3FA3158AB07CC02" -> nw(181).exe 155648

"D10C8B6154166E563FE10BABCE7415FF" -> nw(182).exe 155648

"5D42E80FFCDA337D946005228AF05259" -> nw(183).exe 155648

"794BC93C609CBB221DEB5A7B6A6294D9" -> nw(184).exe 155648





Y el preanalisis de virustotal del último controlado, ofrece el siguiente informe:





MD5 794bc93c609cbb221deb5a7b6a6294d9

SHA1 6ce1f466b2c7a13754f421341d127b88957440fd

Tamaño del fichero 152.0 KB ( 155648 bytes )

SHA256: ae028de1ac1656a2c04016e05532b913bc210996b55ca7f61a9e7ea857958676

Nombre: nw(184).exe

Detecciones: 17 / 61

Fecha de análisis: 2017-06-30 11:16:20 UTC ( hace 0 minutos )



Y el informe global actual del virustotal

https://www.virustotal.com/es/file/ae028de1ac1656a2c04016e05532b913bc210996b55ca7f61a9e7ea857958676/analysis/1498821380/





Dicha versión del ELISTARA 37.16 que lo detecta y elimina, estará disponible en nuestra web a partir del 1-7-2017



saludos



30.6.2017