Nueva variante de AUTORUN.VBNA que nos llega desde Costa Rica:

Otro variante de malware que se transmite por pendrive y crea links a carpetas del usuario, pero ejecutando previamente el fichero malware, en este caso el maozenx.exe:

File name: maozenx.exe
Submission date: 2010-10-13 14:20:30 (UTC)
Current status: finished
Result: 18 /42 (42.9%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.13.01 2010.10.13 –
AntiVir 7.10.12.207 2010.10.13 –
Antiy-AVL 2.0.3.7 2010.10.13 –
Authentium 5.2.0.5 2010.10.13 W32/Vobfus.I.gen!Eldorado
Avast 4.8.1351.0 2010.10.13 Win32:VB-QEB
Avast5 5.0.594.0 2010.10.13 Win32:VB-QEB
AVG 9.0.0.851 2010.10.13 –
BitDefender 7.2 2010.10.13 Gen:Trojan.Chinky.8
CAT-QuickHeal 11.00 2010.10.13 –
ClamAV 0.96.2.0-git 2010.10.13 –
Comodo 6376 2010.10.13 –
DrWeb 5.0.2.03300 2010.10.13 Trojan.Siggen2.5316
eSafe 7.0.17.0 2010.10.12 –
eTrust-Vet 36.1.7908 2010.10.13 Win32/Vobfus.II
F-Prot 4.6.2.117 2010.10.12 W32/Vobfus.I.gen!Eldorado
F-Secure 9.0.15370.0 2010.10.13 Gen:Trojan.Chinky.8
Fortinet 4.2.249.0 2010.10.13 –
GData 21 2010.10.13 Gen:Trojan.Chinky.8
Ikarus T3.1.1.90.0 2010.10.13 Worm.Win32.Vobfus
Jiangmin 13.0.900 2010.10.13 –
K7AntiVirus 9.65.2733 2010.10.12 Riskware
Kaspersky 7.0.0.125 2010.10.13 –
McAfee 5.400.0.1158 2010.10.13 Downloader-CJX.gen.g
McAfee-GW-Edition 2010.1C 2010.10.13 –
Microsoft 1.6201 2010.10.13 Worm:Win32/Vobfus.AJ
NOD32 5528 2010.10.13 a variant of Win32/AutoRun.VB.VE
Norman 6.06.07 2010.10.12 –
nProtect 2010-10-13.01 2010.10.13 Gen:Trojan.Chinky.8
Panda 10.0.2.7 2010.10.13 Suspicious file
PCTools 7.0.3.5 2010.10.13 –
Prevx 3.0 2010.10.13 –
Rising 22.69.02.04 2010.10.13 –
Sophos 4.58.0 2010.10.13 –
Sunbelt 7049 2010.10.13 –
SUPERAntiSpyware 4.40.0.1006 2010.10.13 –
Symantec 20101.2.0.161 2010.10.13 –
TheHacker 6.7.0.1.056 2010.10.13 Trojan/AutoRun.VB.ve
TrendMicro 9.120.0.1004 2010.10.13 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.13 –
VBA32 3.12.14.1 2010.10.13 –
ViRobot 2010.9.25.4060 2010.10.13 –
VirusBuster 12.67.14.0 2010.10.12 Trojan.VBKrypt.Gen.4
Additional informationShow all 
MD5   : 98e7c91f0aeea23fa49e91983d3f0981
SHA1  : 244b0b4fedb6e3a32f119df5f8d0983e372def71
SHA256: e2a25ee9f1cd0ed898a1432c3ec81067df103bf2871d936727dfacbd6662d016
Si bien inicialmente se consideraba un AUTORUN.VB.ML, al monitorizarlo se ha visto que ed de la familia de los AUTORUN.VB.NA, por lo que su control y eliminacion pasa a ser con el ELIVBNA.EXE , a partir de la version 1.9 que estará disponible a partir de las 19 h

Si bien una vez eliminado el mañware los links ya no lo ejecutarán, aunque lo pretendan, algunos links pueden quedar como basura inocua, que el usuario mejor debe eliminar.

Es la primera vez que vemos tambien links de este tipo a PDF que el usuario debe tener, que cada cual tendrá los suyos, con los cuales deberá seguirse el mismo procedimiento que con los links a carpetas.

saludos

ms, 13-10-2010