Nueva utilidad ELIVBNA.EXE

Tal como informabamos el pasado día 25 pasamos a incorporar a nuestras utilidades la ELIVBNA.EXE que será capaz de detectar y eliminar este nuevo troyano, que cambia de cadenas en cada infección, asi como su nombre por lo que su detección es compleja y lo podremos aplicar cuando se trate de un malware que no sea detectado por las utilidades convencionales, infecte pendrives y lance el IExplore en segundo plano, quedando residente.
en general:

– Queda residente.
– Lanza el IEXPLORE.EXE en 2º plano.
– Nombre del fichero (.EXE o .SCR) y del valor, varia en cada infección (de 5, 6 ó 7 letras)
– Su Código varia en cada infección. Coloca 8 bytes en posiciones concretas del EXE (posiblemente no importantes para su funcionamiento)
– No deja detener el proceso activo.
– Oculta ficheros del sistema.
– Escrito en Visual Basic.
ver mas detalles en
https://blog.satinfo.es/?p=3373
Como temíamos va aumentando la familia en cuestión, por la dificultad de su detección, si bien con técnicas especificas contra el mismo hemos logrado detectarlo y eliminarlo con esta nueva utilidad, necesitando hacerla especialmente al no ser convencional su método.
Si se detecta alguna variante que haga lo mismo pero no sea de las controladas, enviarnosla para analizar y añadir su control y eliminacion en la siguiente version de la misma utilidad.
saludos

ms, 29-3-2010