Nueva variante de SPY/PWS BANKER que se oculta como un driver de sonido con el nombre SOUND.EXE

Una nueva variante de Banker (troyano cazapasswords bancario) nos ha llegado desde Extremadura, siendo detectada actualmente por la mitad de los antivirus del VirusTotal:
File name: Sound.exe
Submission date: 2010-09-29 08:11:23 (UTC)
Current status: finished
Result: 22 /43 (51.2%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.29.01 2010.09.29 Trojan/Win32.Banker
AntiVir 7.10.12.62 2010.09.29 TR/Spy.Bancos.VY.1
Antiy-AVL 2.0.3.7 2010.09.29 –
Authentium 5.2.0.5 2010.09.29 –
Avast 4.8.1351.0 2010.09.28 Win32:Malware-gen
Avast5 5.0.594.0 2010.09.28 Win32:Malware-gen
AVG 9.0.0.851 2010.09.28 SHeur3.BBZX
BitDefender 7.2 2010.09.29 Trojan.Generic.4803980
CAT-QuickHeal 11.00 2010.09.29 –
ClamAV 0.96.2.0-git 2010.09.29 –
Comodo 6233 2010.09.29 Heur.Suspicious
DrWeb 5.0.2.03300 2010.09.28 –
Emsisoft 5.0.0.50 2010.09.29 Trojan-Banker.Win32.Banker!IK
eSafe 7.0.17.0 2010.09.28 –
eTrust-Vet 36.1.7881 2010.09.28 –
F-Prot 4.6.2.117 2010.09.28 –
F-Secure 9.0.15370.0 2010.09.29 Trojan.Generic.4803980
Fortinet 4.1.143.0 2010.09.29 –
GData 21 2010.09.29 Trojan.Generic.4803980
Ikarus T3.1.1.90.0 2010.09.29 Trojan-Banker.Win32.Banker
Jiangmin 13.0.900 2010.09.29 –
K7AntiVirus 9.63.2628 2010.09.28 Trojan
Kaspersky 7.0.0.125 2010.09.29 Trojan-Banker.Win32.Banker.bavp
McAfee 5.400.0.1158 2010.09.29 Artemis!E05C7A4C32E0
McAfee-GW-Edition 2010.1C 2010.09.29 Artemis!E05C7A4C32E0
Microsoft 1.6201 2010.09.29 TrojanSpy:Win32/Bancos.VY
NOD32 5487 2010.09.28 –
Norman 6.06.06 None.. –
nProtect 2010-09-29.01 2010.09.29 Trojan.Generic.4803980
Panda 10.0.2.7 2010.09.28 Trj/CI.A
PCTools 7.0.3.5 2010.09.28 –
Prevx 3.0 2010.09.29 –
Rising 22.67.01.01 2010.09.29 Trojan.Win32.Generic.523580B8
Sophos 4.58.0 2010.09.29 Troj/Agent-OUD
Sunbelt 6943 2010.09.29 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.09.29 –
Symantec 20101.2.0.161 2010.09.29 –
TheHacker 6.7.0.1.039 2010.09.29 Trojan/Banker.bavp
TrendMicro 9.120.0.1004 2010.09.29 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.29 –
VBA32 3.12.14.1 2010.09.27 –
ViRobot 2010.8.31.4017 2010.09.29 –
VirusBuster 12.66.4.0 2010.09.28 –
Additional informationShow all 
MD5   : e05c7a4c32e044d232b4898e69857e26
SHA1  : b1f709fc7e0377f3e769abc467387c91687169fa

Cabe resaltar que ClamAV, Dr Web, eSafe, eTrust-Vet, Fortinet, F-Prot, NOD32, Norman, Symantec y Trend aun no controlan dicho malware, por lo que puede estar circulando sin control en los ordenadores que usen dichos antivirus
Si bien ya con el actual ELISTARA se aparca dicho fichero y se pide muestra para analizar, a partir de la verison de hoy, 21.71 ya se controla y elimina especificamente dicho troyano.

saludos

ms, 29-9-2010

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies