Nueva variante de Downloader HOSTIL recibido anexado a falso mail de DHL

Otra variante del Downloader HOSTIL ya controlada por el ELISTARA, pasa a ser controlada a partir de la version 22.90 del ELISTARA de hoy, siendo conveniente saber que no llegan a controlarlo aun ni la mitad de los AV actuales, por lo que, llegando en un mail con apariencia de DHL, es fácil que se propague…
File name: DHL.exe
Submission date: 2011-03-28 09:43:47 (UTC)
Current status: finished
Result: 21 /43 (48.8%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.26.00 2011.03.25 Downloader/Win32.Small
AntiVir 7.11.5.79 2011.03.25 –
Antiy-AVL 2.0.3.7 2011.03.26 –
Avast 4.8.1351.0 2011.03.26 Win32:Trojan-gen
Avast5 5.0.677.0 2011.03.26 Win32:Trojan-gen
AVG 10.0.0.1190 2011.03.26 –
BitDefender 7.2 2011.03.26 Gen:Variant.Kazy.16885
CAT-QuickHeal 11.00 2011.03.26 –
ClamAV 0.96.4.0 2011.03.26 –
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8111 2011.03.26 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.03.26 Trojan.DownLoader2.24642
Emsisoft 5.1.0.4 2011.03.26 Trojan-Downloader.Win32.Chepvil!IK
eSafe 7.0.17.0 2011.03.24 –
eTrust-Vet 36.1.8236 2011.03.25 –
F-Prot 4.6.2.117 2011.03.26 –
F-Secure 9.0.16440.0 2011.03.23 –
Fortinet 4.2.254.0 2011.03.26 –
GData 21 2011.03.26 Gen:Variant.Kazy.16885
Ikarus T3.1.1.97.0 2011.03.26 Trojan-Downloader.Win32.Chepvil
Jiangmin 13.0.900 2011.03.26 –
K7AntiVirus 9.94.4219 2011.03.26 –
Kaspersky 7.0.0.125 2011.03.26 Trojan-Downloader.Win32.Small.btdz
McAfee 5.400.0.1158 2011.03.26 Artemis!49C30817D4BA
McAfee-GW-Edition 2010.1C 2011.03.26 Artemis!49C30817D4BA
Microsoft 1.6702 2011.03.26 TrojanDownloader:Win32/Chepvil.I
NOD32 5987 2011.03.26 Win32/TrojanDownloader.Stohil.J
Norman 6.07.03 2011.03.26 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.26 Generic Trojan
PCTools 7.0.3.5 2011.03.26 –
Prevx 3.0 2011.03.28 Medium Risk Malware
Rising 23.50.05.05 2011.03.26 –
Sophos 4.64.0 2011.03.26 Mal/Bredo-K
SUPERAntiSpyware 4.40.0.1006 2011.03.26 –
Symantec 20101.3.0.103 2011.03.26 WS.Reputation.1
TheHacker 6.7.0.1.157 2011.03.26 –
TrendMicro 9.200.0.1012 2011.03.26 TROJ_CHEPVIL.SM
TrendMicro-HouseCall 9.200.0.1012 2011.03.26 TROJ_CHEPVIL.SM
VBA32 3.12.14.3 2011.03.25 –
VIPRE 8825 2011.03.26 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.3.26.4378 2011.03.26 –
VirusBuster 13.6.270.0 2011.03.25 –
Additional informationShow all
MD5   : 49c30817d4ba436de60c574b37302f32
SHA1  : 3ccbd695a67f16e30d7e405dcad3e0cae4f97eae

File size : 18432 bytes

Ceba señalar que aun no lo controlan AV  como AVIRA (Antivir), AVG, eSafe, eTrust-Vet, F-Prot, F-Secure, y Norman, entre otro conocidos.

A partir de las 19 H CET DE HOY; la indicada version del ELISTARA 22.90 que lo controla y elimina, estará disponible en nuestra web

saludos

ms, 28-3-2011