Nueva variante de CLEAMAN, con diferentes nombres y diferente MD5 al analizado esta mañana.

Un nuevo trio de ficheros integran esta nueva variante de CLEAMAN:

configbin.exe
raidnls.exe
ADAPTERMOB.EXE

al igual que los otros tres de esta mañana, de los que formaba parte el CHKBIT.EXE:

http://www.zonavirus.com/noticias/2011/nueva-variante-de-malware-cleaman-cazado-por-la-heuristica-del-elistara.asp
Cada uno de los integrantes del trio tienen el mismo MD5, asi estos nuevos como el ADAPTERMOB.EXE responden al hash eeac8814c958844eed25091381682667 como MD5

El preanalisis de virustotal ofrece este informe:
File name:
ADAPTERMOB.EXE.Muestra EliStartPage v24.50
Submission date:
2011-12-27 18:49:19 (UTC)
Current status:
finished
Result:
12/ 43 (27.9%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.12.26.00 2011.12.26 –
AntiVir 7.11.20.49 2011.12.27 TR/Menti.jyxy
Antiy-AVL 2.0.3.7 2011.12.27 –
Avast 6.0.1289.0 2011.12.27 Win32:Karagany-EC [Trj]
AVG 10.0.0.1190 2011.12.27 Generic26.ASAY
BitDefender 7.2 2011.12.27 –
ByteHero 1.0.0.1 2011.12.07 –
CAT-QuickHeal 12.00 2011.12.27 –
ClamAV 0.97.3.0 2011.12.27 –
Commtouch 5.3.2.6 2011.12.27 –
Comodo 11109 2011.12.27 TrojWare.Win32.Kryptik.XRC
DrWeb 5.0.2.03300 2011.12.27 Trojan.DownLoader5.27615
Emsisoft 5.1.0.11 2011.12.27 Trojan.Win32.Cleaman!IK
eSafe 7.0.17.0 2011.12.25 –
eTrust-Vet 37.0.9648 2011.12.27 –
F-Prot 4.6.5.141 2011.12.27 –
F-Secure 9.0.16440.0 2011.12.27 –
Fortinet 4.3.388.0 2011.12.27 W32/Xtoober.EDG!tr
GData 22.322/22.608 2011.12.27 Win32:Karagany-EC
Ikarus T3.1.1.109.0 2011.12.27 Trojan.Win32.Cleaman
Jiangmin 13.0.900 2011.12.27 –
K7AntiVirus 9.120.5786 2011.12.27 –
Kaspersky 9.0.0.837 2011.12.27 –
McAfee 5.400.0.1158 2011.12.27 Cleaman.a
McAfee-GW-Edition 2010.1E 2011.12.27 –
Microsoft 1.7903 2011.12.27 –
NOD32 6747 2011.12.27 a variant of Win32/Kryptik.XYW
Norman 6.07.13 2011.12.27 –
nProtect 2011-12-27.01 2011.12.27 –
Panda 10.0.3.5 2011.12.27 Trj/CI.A
PCTools 8.0.0.5 2011.12.27 –
Prevx 3.0 2011.12.27 –
Rising 23.90.01.02 2011.12.27 –
Sophos 4.72.0 2011.12.27 –
SUPERAntiSpyware 4.40.0.1006 2011.12.27 –
Symantec 20111.2.0.82 2011.12.27 –
TheHacker 6.7.0.1.365 2011.12.25 –
TrendMicro 9.500.0.1008 2011.12.27 –
TrendMicro-HouseCall 9.500.0.1008 2011.12.27 –
VBA32 3.12.16.4 2011.12.27 –
VIPRE 11313 2011.12.27 –
ViRobot 2011.12.27.4849 2011.12.27 –
VirusBuster 14.1.136.0 2011.12.27 –
Additional information
MD5   : eeac8814c958844eed25091381682667
SHA1  : 7e48523c73c559ad8c99ab295d15f33dd0150f49

File size : 67072 bytes
Con el ELISTARA 24.53 de hoy, ya detectamos y eliminamos los dos “trios”, como variantes de CLEAMAN, y desde las 19 h CEST dicha version está disponibles en nuestra web
Aclarar que han de eliminarse los tres, que se ubican en diferentes ubicaciones y adaptan diferentes nombres, pues con que quede uno solo, éste regenera a los otros dos.

saludos

ms, 27-12-2011