Nueva variante de AUTORUN ZUPAR recibida desde Venezuela

Ya controlada por actual ELISTARA, nos llega hoy otra muestra (la primera vino de Port Mont, chile) esta vez desde Venezuela

File name: copia de dedicacion.exe
Submission date: 2011-02-07 12:44:19 (UTC)
Current status: finished
Result: 25 /41 (61.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.02.06.00 2011.02.06 Malware/Win32.IRCBot
AntiVir 7.11.2.87 2011.02.07 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2011.01.28 Trojan/Win32.Inject.gen
Avast 4.8.1351.0 2011.02.06 Win32:Malware-gen
Avast5 5.0.677.0 2011.02.06 Win32:Malware-gen
AVG 10.0.0.1190 2011.02.07 –
BitDefender 7.2 2011.02.07 Backdoor.Agent.VB.AU
CAT-QuickHeal 11.00 2011.02.07 (Suspicious) – DNAScan
ClamAV 0.96.4.0 2011.02.07 –
Commtouch 5.2.11.5 2011.02.07 –
Comodo 7600 2011.02.07 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.02.07 Trojan.DownLoader2.709
eSafe 7.0.17.0 2011.02.06 –
eTrust-Vet 36.1.8144 2011.02.07 –
F-Prot 4.6.2.117 2011.02.04 –
Fortinet 4.2.254.0 2011.02.07 –
GData 21 2011.02.07 Backdoor.Agent.VB.AU
Ikarus T3.1.1.97.0 2011.02.07 Virus.Win32.VBInject
Jiangmin 13.0.900 2011.02.05 –
K7AntiVirus 9.81.3761 2011.02.06 –
Kaspersky 7.0.0.125 2011.02.07 –
McAfee 5.400.0.1158 2011.02.07 Artemis!2F00AEBF8C8B
McAfee-GW-Edition 2010.1C 2011.02.07 Artemis!2F00AEBF8C8B
Microsoft 1.6502 2011.02.07 VirTool:Win32/VBInject
NOD32 5852 2011.02.07 IRC/SdBot
Norman 6.07.03 2011.02.07 W32/Suspicious_Gen2.dam
nProtect 2011-01-27.01 2011.02.02 Trojan/W32.Inject.65029
Panda 10.0.3.5 2011.02.06 W32/P2PShared.BA
PCTools 7.0.3.5 2011.02.07 Trojan.IRCBot!rem
Prevx 3.0 2011.02.07 High Risk Cloaked Malware
Rising 23.44.00.02 2011.02.07 –
Sophos 4.61.0 2011.02.07 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.02.06 Trojan.Agent/Gen-Faldesc
Symantec 20101.3.0.103 2011.02.07 W32.IRCBot
TheHacker 6.7.0.1.125 2011.02.07 Trojan/SdBot
TrendMicro 9.200.0.1012 2011.02.07 –
TrendMicro-HouseCall 9.200.0.1012 2011.02.07 –
VBA32 3.12.14.3 2011.02.07 –
VIPRE 8336 2011.02.07 –
ViRobot 2011.2.7.4297 2011.02.07 –
VirusBuster 13.6.186.0 2011.02.07 Trojan.VB!dwael7eSClY
Additional informationShow all
MD5   : 2f00aebf8c8bcd6126f4b18f52e7d10b
SHA1  : c649dab58815bb258ede61a4f24f9791909eb105
File size : 65029 bytes

Corresponde a una familia de troyanos que se propaga por pendrive – Se recomienda vacunar con ELIPEN ordenadores y pendrives.

Cabe observar que aun no lo controlan ni AVG, ni Fortinet, ni Kaspersky, ni Trend, entre otros conocidos.

saludos

ms, 7-2-2011