Nueva variante que se regenera y cambia de nombre de fichero en cada reinicio: SPamMailBot.AQ

Una nueva “bestia parda” nos ha sido remitida por un cliente en apuros, y por lo que vemos no está aun controlada por antivirus conocidos como AVG, Dr Web, Kaspersky, Microsoft, NOD32, Symantec, Trend, etc, si bien  McAfee lo detecta heuristicamente.

Una vez analizado vemos que la DLL va cambiando de nombre en cada reinicio, pero lo identificamos con el MD5:

ffd59db87d25e98dc889d1c59f58e5b5

por lo que con el ELIMD5.EXE ya podemos detectarlo y copiarlo a cuarentena, mientras pasamos a implementar su control y eliminacion en el ELISTARA 19.67 de hoy, como SpamMailBot.AQ

Avisamos por si se detecta de momento con el ELIMD5 indicado
 
File Abiauegh.dll received on 2009.11.11 08:41:14 (UTC)
Current status: finished

Result: 14/41 (34.15%)
 Compact Print results  Antivirus Version Last Update Result
a-squared 4.5.0.41 2009.11.11 Gen.Trojan!IK
AhnLab-V3 5.0.0.2 2009.11.11 –
AntiVir 7.9.1.61 2009.11.10 TR/Spy.110592.114
Antiy-AVL 2.0.3.7 2009.11.11 –
Authentium 5.2.0.5 2009.11.11 W32/Bongler-based!Maximus
Avast 4.8.1351.0 2009.11.10 Win32:MailBot-AQ
AVG 8.5.0.423 2009.11.11 –
BitDefender 7.2 2009.11.11 Gen:Trojan.Heur.PT.gq4ab0K5B6h
CAT-QuickHeal 10.00 2009.11.10 –
ClamAV 0.94.1 2009.11.10 –
Comodo 2915 2009.11.11 –
DrWeb 5.0.0.12182 2009.11.10 –
eSafe 7.0.17.0 2009.11.10 –
eTrust-Vet 35.1.7113 2009.11.10 –
F-Prot 4.5.1.85 2009.11.10 W32/Bongler-based!Maximus
F-Secure 9.0.15370.0 2009.11.09 Gen:Trojan.Heur.PT.gq4ab0K5B6h
Fortinet 3.120.0.0 2009.11.10 –
GData 19 2009.11.11 Gen:Trojan.Heur.PT.gq4ab0K5B6h
Ikarus T3.1.1.74.0 2009.11.11 Gen.Trojan
Jiangmin 11.0.800 2009.11.11 –
K7AntiVirus 7.10.893 2009.11.10 –
Kaspersky 7.0.0.125 2009.11.11 –
McAfee 5798 2009.11.10 –
McAfee+Artemis 5798 2009.11.10 Artemis!FFD59DB87D25
McAfee-GW-Edition 6.8.5 2009.11.11 Trojan.Spy.110592.114
Microsoft 1.5202 2009.11.11 –
NOD32 4594 2009.11.11 –
Norman 6.03.02 2009.11.10 –
nProtect 2009.1.8.0 2009.11.11 –
Panda 10.0.2.2 2009.11.10 Suspicious file
PCTools 7.0.3.5 2009.11.10 –
Prevx 3.0 2009.11.11 Medium Risk Malware
Rising 22.21.02.03 2009.11.11 –
Sophos 4.47.0 2009.11.11 Sus/TinyDL-G
Sunbelt 3.2.1858.2 2009.11.11 –
Symantec 1.4.4.12 2009.11.11 –
TheHacker 6.5.0.2.065 2009.11.11 –
TrendMicro 9.0.0.1003 2009.11.11 –
VBA32 3.12.10.11 2009.11.10 –
ViRobot 2009.11.11.2030 2009.11.11 –
VirusBuster 4.6.5.0 2009.11.10 –
Additional information
File size: 110592 bytes
MD5   : ffd59db87d25e98dc889d1c59f58e5b5
SHA1  : d8ff4b13901bf3bdbd7ab6e18ed06e43f8791e86

saludos

ms, 11-11-2009

NOTA: Totalmente controlado este virus EN 12-11-2009 con el ELISTARA 19.68 y el ELINOTIF 9.11.12