AMPLIACION DE CONTROL Y ELIMINACION DEL WORM VBNA, CON MAYORES PRESTACIONES DEL ELIVBNA.EXE (A PARTIR DE v 1.2)

Ante continuas muestras que hemos recibido de variantes del gusano polimorfico mutamte worm.VBNA,  hemos potenciado la utilidad al respecto ELIVBNA.EXE, de forma que todas las muestras recibidas hasta la fecha son controladas y eliminadas por la nueva version de hoy de dicha utilidad  (version 1.2)

Se trata de un virus polimorfico que se copia en la carpeta del usuario y se ejecuta desde el registro de sistema y se transmite por pendrive a traves de los ficheros autoejecutados por el AUTORUN.INF y por los links que crea en dichas unidades, que aparentan acceder a carpetas del sistema, cuando lo que hacen es ejecutar el malware:

X:\ New Folder             .lnk   (apuntando al .SCR o al .EXE malicioso)
X:\ Passwords             .lnk
X:\ Documents             .lnk
X:\ Pictures             .lnk
X:\ Music             .lnk
X:\ Video             .lnk

De esta forma, aunque tengamos el pendrive protegido por el ELIPEN, si bien no se autoejecutará el AUTORUN.INF, sí que el usuario puede “picar” pulsando cualquiera de estos links, que tienen el icono propio de los iguales del sistema, y lo que hará con ello será ejecutar el fichero malicioso, lo cual es muy fácil que suceda, si no se sabe que se tiene dicho bicho.

Si el usuario tiene el sistema en castellano, puede darse cuenta de que estas carpetas tienen nombre en inglés, y si tiene configurado el ver las extensiones, verá que dichas carpetas tienen detrás del nombre, y despues de varios caracteres, la extension .lnk

Son detalles que pueden delatarlo, aunque para ello se ha de estar un poco ojo avizor, pues las tecnicas de ingenieria social aplicadas son capaces de convencer a mas de uno…

Otros detalles genéricos de esta familia es que queda residente en memoria, lanza el IExplore en segundo plano, no deja detener el proceso activo, oculta acceso a OPCIONES CE CARPETA, con lo cual no poder configurar el ver ficheros ocultos y demás, y que oculta todos los ficheros que crea, a excepcion de los links, para que el usuario los vea y pueda pulsar en ellos.

Está escrito en Visual Basic.
Las primeras versiones infectaban tambien disqueteras, pero las ultimas solo unidades USB.

A partir del ELIVBNA.EXE 1.2 de hoy ya se controlarán exhaustivamente estas nuevas variantes

Estará disponible en nuestra web a partir de las 19 h.
saludos

ms, 8-9-2010

NOTA:  Recomendamos vacunar el ordenador y todas las unidades de disco y pendrive con el ELIPEN, para evitar la propagación automatica de este tipo de virus.

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.