NUEVO DROPPER PARANOI GENERADOR DE DIFERENTES TROYANOS EN DIFERENTES CARPETAS, SOLO DETECTADO POR 10 DE LOS 43 AV DE VIRUSTOTAL

Un nuevo dropper que se instala en una carpeta que su autor ha bautizado como PARANOI, ha sido localizado, a pesar de sus tecnicas de RootKit, Y controlado a partir del ELISTARA 21.86
PREANALISIS CON VIRUSTOTAL:

File name: BACRyqgvuOtq.exe
Submission date: 2010-10-22 08:31:14 (UTC)
Current status: queued queued analysing finished
Result: 10/ 43 (23.3%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.22.01 2010.10.22 –
AntiVir 7.10.13.16 2010.10.22 –
Antiy-AVL 2.0.3.7 2010.10.22 –
Authentium 5.2.0.5 2010.10.22 –
Avast 4.8.1351.0 2010.10.21 Win32:Dropper-gen
Avast5 5.0.594.0 2010.10.21 Win32:Dropper-gen
AVG 9.0.0.851 2010.10.21 Dropper.Small.HBW
BitDefender 7.2 2010.10.22 Gen:Trojan.Heur.ZGY.5
CAT-QuickHeal 11.00 2010.10.22 –
ClamAV 0.96.2.0-git 2010.10.22 –
Comodo 6473 2010.10.22 –
DrWeb 5.0.2.03300 2010.10.22 –
Emsisoft 5.0.0.50 2010.10.22 –
eSafe 7.0.17.0 2010.10.21 –
eTrust-Vet 36.1.7926 2010.10.22 –
F-Prot 4.6.2.117 2010.10.22 –
F-Secure 9.0.16160.0 2010.10.22 Gen:Trojan.Heur.ZGY.5
Fortinet 4.2.249.0 2010.10.22 –
GData 21 2010.10.22 Gen:Trojan.Heur.ZGY.5
Ikarus T3.1.1.90.0 2010.10.22 –
Jiangmin 13.0.900 2010.10.22 –
K7AntiVirus 9.66.2805 2010.10.21 –
Kaspersky 7.0.0.125 2010.10.22 –
McAfee 5.400.0.1158 2010.10.22 –
McAfee-GW-Edition 2010.1C 2010.10.22 –
Microsoft 1.6301 2010.10.22 –
NOD32 5554 2010.10.22 a variant of Win32/Injector.DHB
Norman 6.06.10 2010.10.22 –
nProtect 2010-10-22.01 2010.10.22 Gen:Trojan.Heur.ZGY.5
Panda 10.0.2.7 2010.10.21 Suspicious file
PCTools 7.0.3.5 2010.10.22 –
Prevx 3.0 2010.10.22 –
Rising 22.70.03.01 2010.10.22 –
Sophos 4.58.0 2010.10.22 –
Sunbelt 7115 2010.10.22 –
SUPERAntiSpyware 4.40.0.1006 2010.10.22 –
Symantec 20101.2.0.161 2010.10.22 –
TheHacker 6.7.0.1.064 2010.10.21 Trojan/VB.gen
TrendMicro 9.120.0.1004 2010.10.22 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.22 –
VBA32 3.12.14.1 2010.10.21 –
ViRobot 2010.9.25.4060 2010.10.22 –
VirusBuster 12.69.11.0 2010.10.21 –

MD5   : 008535e4ea87a4d81dc3e193dc787324
SHA1  : c65b0e9dd534b065506ea1d6174c652ab33e9193

File size : 1056768 bytes
Igualmente a los malwares que crea, que hasta ahora detectabamos como WPWIZ, pasamos a llamarles MALWARE PARANOI vista su procedencia.

Ha sido un logro muy costoso, tras varios dias de ver que se regeneraban troyanos a medida que se iban controlando, a lo que cabe mencionar y agradecer la colaboracion de la usuaria afectada, Renata de Colombia.

saludos

ms, 22-10-2010