VARIANTE DE AUTORUN VBML cazada por la heuristica del ELISTARA

VARIANTE DE AUTORUN VBML cazada por la heuristica del ELISTARA

Esta familia de troyanos, que se propaga a traves de pendrive, oculta ficheros y carpetas de dichos drives y deja links al malware con los nombres de los ficheros ocultados

Pasamos a controlarlo especificamente conn  el ELISTARA de hoy 22.67

File name: WINLOGON.EXE.Muestra EliStartPage v22.65
Submission date: 2011-02-22 16:32:26 (UTC)
Current status: finished
Result: 36 /43 (83.7%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.02.22.01 2011.02.22 Win-Trojan/Xema.variant
AntiVir 7.11.3.180 2011.02.22 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2011.02.22 Trojan/Win32.VBKrypt.gen
Avast 4.8.1351.0 2011.02.22 Win32:FakeVimes-B
Avast5 5.0.677.0 2011.02.22 Win32:FakeVimes-B
AVG 10.0.0.1190 2011.02.22 VB.2.AF
BitDefender 7.2 2011.02.22 Trojan.Generic.KDV.40180
CAT-QuickHeal 11.00 2011.02.22 Trojan.VBKrypt.gij
ClamAV 0.96.4.0 2011.02.22 –
Commtouch 5.2.11.5 2011.02.22 –
Comodo 7772 2011.02.22 TrojWare.Win32.VB.QQA
DrWeb 5.0.2.03300 2011.02.22 Trojan.Packed.21012
Emsisoft 5.1.0.2 2011.02.22 Worm.Win32.Esfury!IK
eSafe 7.0.17.0 2011.02.22 –
eTrust-Vet 36.1.8175 2011.02.22 Win32/Esfury.L
F-Prot 4.6.2.117 2011.02.22 –
F-Secure 9.0.16160.0 2011.02.22 Trojan.Generic.KDV.40180
Fortinet 4.2.254.0 2011.02.22 W32/VB.WL!tr
GData 21 2011.02.22 Trojan.Generic.KDV.40180
Ikarus T3.1.1.97.0 2011.02.22 Worm.Win32.Esfury
Jiangmin 13.0.900 2011.02.22 Trojan/VBKrypt.bco
K7AntiVirus 9.88.3931 2011.02.22 Trojan
Kaspersky 7.0.0.125 2011.02.22 Trojan.Win32.VBKrypt.gij
McAfee 5.400.0.1158 2011.02.22 Generic VB.z
McAfee-GW-Edition 2010.1C 2011.02.22 Generic VB.z
Microsoft 1.6502 2011.02.22 Worm:Win32/Esfury
NOD32 5896 2011.02.22 a variant of Win32/Injector.DAN
Norman 6.07.03 2011.02.22 W32/VBKrypt.AA
nProtect 2011-02-10.01 2011.02.15 Trojan/W32.VBKrypt.167980.D
Panda 10.0.3.5 2011.02.22 Generic Malware
PCTools 7.0.3.5 2011.02.22 Trojan.Gen
Prevx 3.0 2011.02.22 High Risk Cloaked Malware
Rising 23.46.01.06 2011.02.22 Trojan.Win32.Generic.1247D9D7
Sophos 4.61.0 2011.02.22 Mal/SillyFDC-G
SUPERAntiSpyware 4.40.0.1006 2011.02.22 –
Symantec 20101.3.0.103 2011.02.22 Trojan.Gen
TheHacker 6.7.0.1.136 2011.02.22 –
TrendMicro 9.200.0.1012 2011.02.22 WORM_ESFURY.SMM
TrendMicro-HouseCall 9.200.0.1012 2011.02.22 WORM_ESFURY.SMM
VBA32 3.12.14.3 2011.02.22 SScope.Trojan.VB.0985
VIPRE 8503 2011.02.22 Worm.Win32.Esfury
ViRobot 2011.2.22.4323 2011.02.22 –
VirusBuster 13.6.213.0 2011.02.22 Trojan.VBKrypt!qgludyKYnrg
Additional informationShow all
MD5   : 3a97823ad81e6918fcd042f0d433b051
SHA1  : 7f78339904defcc4ffc3a379d248ab85e39980a7

File size : 167980 bytes

publisher….: n/a
copyright….: n/a
product……: t94C576e6s9c_81
description..: n/a
original name: 3.exe
internal name: 3
file version.: 1.00

Crea un AUTORUN.INF en los pendrives apuntando a una carpeta de nombre largo ubicado en carpeta de nombre tambien largo.  Se recomienda vacuanr ordenadores y pendrives con el ELIPEN !

El ELISTARA 22.67 que lo detecta y elimina estarä disponible en nuestra web a partir de las 19 h CET De hoy

saludos

ms, 22-2-2011