Un nuevo virus con función desconocida

De algún laboratorio de análisis de malware. Cada día, más del 68% del malware no es detectado por ningún antivirus.

¿Cómo detectaste este?

Puede solicitar a Fireeye un análisis de este malware.

Entonces, si has subido el archivo a VT y estos son los aciertos que recibes, es probable que te encuentres con firmas basadas en heurísticas, lo que significa que es un tipo de troyano genérico.

Tienes algunas opciones.

Como se indicó, puede pasar el virus sospechoso a un proveedor para su análisis. Fireeye no es el único proveedor que inspecciona el malware. También puede pasar su virus a la gente en clamav para que esté en sus firmas (advertencia: opinión adelante), que es probablemente la mejor idea, ya que este virus se le transmitió por correo electrónico y clam se usa casi exclusivamente como un escáner de correo (opinión final)

Otra opción que puedes tener, si quieres darle una oportunidad es pasarla a anubis y descargar el informe que dice qué hace el malware cuando se ejecuta, y posiblemente incluya este informe con la persona a quien le envías el virus para su análisis.