Nueva variante de downloader que descarga multiples troyanos

Siguiendo lo ya previsto, el fichero anexado al falso mail de CORREOS, descarga FAKE ALERTS varios, infecta el MBR CON tecnicas Stealth (si se arranca con otro medio se ve que es el ALureon), y cada día reparte a los que ejecutan dichos ficheros, que van variando, diferentes troyanos que vamos controlando con las nuevas versiones del ELISTARA

El preanalisis del VirusTotal sobre una variante recibida hoy, ofrece el siguiente informe:
File name: Correo_Etiqueta.exe
Submission date: 2011-09-27 14:14:07 (UTC)
Current status: finished
Result: 15 /44 (34.1%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.09.27.01 2011.09.27 –
AntiVir 7.11.15.49 2011.09.27 –
Antiy-AVL 2.0.3.7 2011.09.27 –
Avast 4.8.1351.0 2011.09.27 –
Avast5 6.0.1289.0 2011.09.27 –
AVG 10.0.0.1190 2011.09.27 –
BitDefender 7.2 2011.09.27 Trojan.Agent.ASOU
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.09.27 –
ClamAV 0.97.0.0 2011.09.27 –
Commtouch 5.3.2.6 2011.09.27 W32/Trojan2.NOWK
Comodo 10263 2011.09.27 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.09.27 Trojan.Packed.666
Emsisoft 5.1.0.11 2011.09.27 Trojan-Spy.Agent!IK
eSafe 7.0.17.0 2011.09.27 –
eTrust-Vet 36.1.8584 2011.09.27 –
F-Prot 4.6.2.117 2011.09.27 W32/Trojan2.NOWK
F-Secure 9.0.16440.0 2011.09.27 –
Fortinet 4.3.370.0 2011.09.27 W32/Yakes.B!tr
GData 22 2011.09.27 Trojan.Agent.ASOU
Ikarus T3.1.1.107.0 2011.09.27 Trojan-Spy.Agent
Jiangmin 13.0.900 2011.09.27 –
K7AntiVirus 9.113.5195 2011.09.26 –
Kaspersky 9.0.0.837 2011.09.27 –
McAfee 5.400.0.1158 2011.09.27 Artemis!C0776BD8BF09
McAfee-GW-Edition 2010.1D 2011.09.26 Artemis!C0776BD8BF09
Microsoft 1.7702 2011.09.27 –
NOD32 6498 2011.09.27 a variant of Win32/Kryptik.TFX
Norman 6.07.11 2011.09.27 –
nProtect 2011-09-27.01 2011.09.27 –
Panda 10.0.3.5 2011.09.27 –
PCTools 8.0.0.5 2011.09.27 Trojan.Asprox!rem
Prevx 3.0 2011.09.27 –
Rising 23.77.01.03 2011.09.27 –
Sophos 4.69.0 2011.09.27 Troj/FakeAV-EOK
SUPERAntiSpyware 4.40.0.1006 2011.09.27 –
Symantec 20111.2.0.82 2011.09.27 Trojan.Asprox
TheHacker 6.7.0.1.312 2011.09.27 –
TrendMicro 9.500.0.1008 2011.09.27 –
TrendMicro-HouseCall 9.500.0.1008 2011.09.27 –
VBA32 3.12.16.4 2011.09.27 –
VIPRE 10596 2011.09.27 –
ViRobot 2011.9.27.4691 2011.09.27 –
VirusBuster 14.0.235.0 2011.09.27 –
Additional informationShow all
MD5   : c0776bd8bf091ae0bf243c4c34cca86d
SHA1  : 1d38bffada673a08e801028ac94816fae3e4edf0

File size : 47104 bytes

publisher….: Tonal
copyright….: Copyright (c) Disney Scuff 1999-2011
product……: Alms Gorge Dam Yips Mane
description..: Hurrah Net Kiosk
original name: Ash.exe
internal name: Pie Utmost Cooper
file version.: 2.3

Dicha version del ELISTARA 23.96 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 27-9-2011