Virus infector MABEZAT

Virus infector MABEZAT
Aunque ya practicamente todos los antivirus lo controlan, al haber recibido hoy muestras infectadas por el mismo y la que pensamos que es la madre del cordero, pues tiene igual nombre pero al reves, ofrecemos analisis del VirusTotal del mismo:

Mabezat es un virus para Windows que se propaga copiándose en las redes compartidas o en los dispositivos extraíbles.

Esta DLL el antivirus la eliminará, y los demas EXE infectados, deberán ser limpiados:

File name: tazebama.dll
Submission date: 2010-11-29 10:06:20 (UTC)
Current status: finished
Result: 43 /43 (100.0%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.28.00 2010.11.27 Win32/Mabezat
AntiVir 7.10.14.127 2010.11.28 Worm/Mabezat.B
Antiy-AVL 2.0.3.7 2010.11.29 Worm/Win32.Mabezat.gen
Avast 4.8.1351.0 2010.11.28 Win32:Mabezat-AM
Avast5 5.0.594.0 2010.11.28 Win32:Mabezat-AM
AVG 9.0.0.851 2010.11.28 Worm/Mabezat.A
BitDefender 7.2 2010.11.29 Win32.Worm.Mabezat.J
CAT-QuickHeal 11.00 2010.11.29 W32.Mabezat.Dr
ClamAV 0.96.4.0 2010.11.29 W32.Mabezat-2
Command 5.2.11.5 2010.11.28 W32/Mabezat.A
Comodo 6884 2010.11.29 Worm.Win32.Mabezat.b
DrWeb 5.0.2.03300 2010.11.29 Win32.HLLW.Tazebama
Emsisoft 5.0.0.50 2010.11.29 Worm.Win32.Mabezat!IK
eSafe 7.0.17.0 2010.11.28 Win32.Mabezat.b
eTrust-Vet 36.1.8006 2010.11.29 Win32/Mabezat.B
F-Prot 4.6.2.117 2010.11.28 W32/Mabezat.A
F-Secure 9.0.16160.0 2010.11.29 Win32.Worm.Mabezat.J
Fortinet 4.2.254.0 2010.11.28 W32/Mabezat.B
GData 21 2010.11.29 Win32.Worm.Mabezat.J
Ikarus T3.1.1.90.0 2010.11.29 Worm.Win32.Mabezat
Jiangmin 13.0.900 2010.11.29 Trojan/Mabezat.j
K7AntiVirus 9.69.3103 2010.11.27 Virus
Kaspersky 7.0.0.125 2010.11.29 Worm.Win32.Mabezat.b
McAfee 5.400.0.1158 2010.11.29 W32/Mabezat
McAfee-GW-Edition 2010.1C 2010.11.28 W32/Mabezat
Microsoft 1.6402 2010.11.29 Virus:Win32/Mabezat.B
NOD32 5657 2010.11.29 Win32/Mabezat.A
Norman 6.06.10 2010.11.28 Mabezat.B
nProtect 2010-11-29.01 2010.11.29 Win32.Worm.Mabezat.J
Panda 10.0.2.7 2010.11.28 W32/Mabezat.C.worm
PCTools 7.0.3.5 2010.11.29 Malware.Mabezat!rem
Prevx 3.0 2010.11.29 Medium Risk Malware Dropper
Rising 22.75.06.00 2010.11.29 Win32.Mabezat.b
Sophos 4.60.0 2010.11.29 W32/Mabezat-B
SUPERAntiSpyware 4.40.0.1006 2010.11.29 Worm.Agent/Gen-Autorun[Taze]
Symantec 20101.2.0.161 2010.11.29 W32.Mabezat.B
TheHacker 6.7.0.1.092 2010.11.28 W32/Mabezat.gen
TrendMicro 9.120.0.1004 2010.11.29 PE_MABEZAT.B-O
TrendMicro-HouseCall 9.120.0.1004 2010.11.29 PE_MABEZAT.B-O
VBA32 3.12.14.2 2010.11.29 Worm.Win32.Mabezat.b
VIPRE 7442 2010.11.29 Worm.Win32.Mabezat.b (v)
ViRobot 2010.11.29.4175 2010.11.29 Worm.Win32.Mabezat.154751
VirusBuster 13.6.64.0 2010.11.28 Worm.Mabezat.A
Evidentemente para limpiarlo conviene usar el antivirus que se tenga instalado, pero antes comprobar que esté actualizado y activo, pues ya debería haber evitado la infección !

Y no olvidar las unidades extraibles… Vacunarlas con el ELIPEN ! (incluidos los ordenadores)

saludos

ms, 29-11-2010