Nueva variante de SPY/PWS BANKER que se oculta como un driver de sonido con el nombre SOUND.EXE

Una nueva variante de Banker (troyano cazapasswords bancario) nos ha llegado desde Extremadura, siendo detectada actualmente por la mitad de los antivirus del VirusTotal:
File name: Sound.exe
Submission date: 2010-09-29 08:11:23 (UTC)
Current status: finished
Result: 22 /43 (51.2%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.29.01 2010.09.29 Trojan/Win32.Banker
AntiVir 7.10.12.62 2010.09.29 TR/Spy.Bancos.VY.1
Antiy-AVL 2.0.3.7 2010.09.29 –
Authentium 5.2.0.5 2010.09.29 –
Avast 4.8.1351.0 2010.09.28 Win32:Malware-gen
Avast5 5.0.594.0 2010.09.28 Win32:Malware-gen
AVG 9.0.0.851 2010.09.28 SHeur3.BBZX
BitDefender 7.2 2010.09.29 Trojan.Generic.4803980
CAT-QuickHeal 11.00 2010.09.29 –
ClamAV 0.96.2.0-git 2010.09.29 –
Comodo 6233 2010.09.29 Heur.Suspicious
DrWeb 5.0.2.03300 2010.09.28 –
Emsisoft 5.0.0.50 2010.09.29 Trojan-Banker.Win32.Banker!IK
eSafe 7.0.17.0 2010.09.28 –
eTrust-Vet 36.1.7881 2010.09.28 –
F-Prot 4.6.2.117 2010.09.28 –
F-Secure 9.0.15370.0 2010.09.29 Trojan.Generic.4803980
Fortinet 4.1.143.0 2010.09.29 –
GData 21 2010.09.29 Trojan.Generic.4803980
Ikarus T3.1.1.90.0 2010.09.29 Trojan-Banker.Win32.Banker
Jiangmin 13.0.900 2010.09.29 –
K7AntiVirus 9.63.2628 2010.09.28 Trojan
Kaspersky 7.0.0.125 2010.09.29 Trojan-Banker.Win32.Banker.bavp
McAfee 5.400.0.1158 2010.09.29 Artemis!E05C7A4C32E0
McAfee-GW-Edition 2010.1C 2010.09.29 Artemis!E05C7A4C32E0
Microsoft 1.6201 2010.09.29 TrojanSpy:Win32/Bancos.VY
NOD32 5487 2010.09.28 –
Norman 6.06.06 None.. –
nProtect 2010-09-29.01 2010.09.29 Trojan.Generic.4803980
Panda 10.0.2.7 2010.09.28 Trj/CI.A
PCTools 7.0.3.5 2010.09.28 –
Prevx 3.0 2010.09.29 –
Rising 22.67.01.01 2010.09.29 Trojan.Win32.Generic.523580B8
Sophos 4.58.0 2010.09.29 Troj/Agent-OUD
Sunbelt 6943 2010.09.29 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.09.29 –
Symantec 20101.2.0.161 2010.09.29 –
TheHacker 6.7.0.1.039 2010.09.29 Trojan/Banker.bavp
TrendMicro 9.120.0.1004 2010.09.29 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.29 –
VBA32 3.12.14.1 2010.09.27 –
ViRobot 2010.8.31.4017 2010.09.29 –
VirusBuster 12.66.4.0 2010.09.28 –
Additional informationShow all 
MD5   : e05c7a4c32e044d232b4898e69857e26
SHA1  : b1f709fc7e0377f3e769abc467387c91687169fa

Cabe resaltar que ClamAV, Dr Web, eSafe, eTrust-Vet, Fortinet, F-Prot, NOD32, Norman, Symantec y Trend aun no controlan dicho malware, por lo que puede estar circulando sin control en los ordenadores que usen dichos antivirus
Si bien ya con el actual ELISTARA se aparca dicho fichero y se pide muestra para analizar, a partir de la verison de hoy, 21.71 ya se controla y elimina especificamente dicho troyano.

saludos

ms, 29-9-2010