NUEVA VARIANTE DE KEYLOG KGB SPY poco controlado actualmente (solo 8 de 43 AV)

Una nueva variante de este troyano, capturador del teclado, pasamos a controlarlo a partir del ELISTARA 23.59 de hoy

El preanalisis con el VirusTotal ofrece este informe:
File name:
MPK.exe
Submission date:
2011-07-08 07:14:16 (UTC)
Current status:
finished
Result:
8/ 43 (18.6%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.07.08.01 2011.07.08 –
AntiVir 7.11.11.29 2011.07.08 SPR/Tool.KGBKeylogger.72
Antiy-AVL 2.0.3.7 2011.07.08 –
Avast 4.8.1351.0 2011.07.07 –
Avast5 5.0.677.0 2011.07.07 –
AVG 10.0.0.1190 2011.07.07 –
BitDefender 7.2 2011.07.08 –
CAT-QuickHeal 11.00 2011.07.08 MonitoringTool.KGBKeylogger (Not a Virus)
ClamAV 0.97.0.0 2011.07.08 Trojan.KGBKeylog
Commtouch 5.3.2.6 2011.07.08 –
Comodo 9316 2011.07.08 –
DrWeb 5.0.2.03300 2011.07.08 –
Emsisoft 5.1.0.8 2011.07.08 –
eSafe 7.0.17.0 2011.07.07 –
eTrust-Vet 36.1.8432 2011.07.07 –
F-Prot 4.6.2.117 2011.07.08 –
F-Secure 9.0.16440.0 2011.07.08 –
Fortinet 4.2.257.0 2011.07.08 –
GData 22 2011.07.08 –
Ikarus T3.1.1.104.0 2011.07.08 MonitoringTool
Jiangmin 13.0.900 2011.07.07 –
K7AntiVirus 9.107.4883 2011.07.07 –
Kaspersky 9.0.0.837 2011.07.08 –
McAfee 5.400.0.1158 2011.07.08 –
McAfee-GW-Edition 2010.1D 2011.07.08 –
Microsoft 1.7000 2011.07.08 MonitoringTool:Win32/KGBKeylogger
NOD32 6275 2011.07.08 Win32/KeyLogger.Refog.615
Norman 6.07.10 2011.07.07 –
nProtect 2011-07-07.01 2011.07.07 –
Panda 10.0.3.5 2011.07.07 Application/Refog
PCTools 8.0.0.5 2011.07.08 –
Prevx 3.0 2011.07.08 –
Rising 23.65.03.03 2011.07.07 –
Sophos 4.67.0 2011.07.08 –
SUPERAntiSpyware 4.40.0.1006 2011.07.07 –
Symantec 20111.1.0.186 2011.07.08 –
TheHacker 6.7.0.1.250 2011.07.08 –
TrendMicro 9.200.0.1012 2011.07.08 –
TrendMicro-HouseCall 9.200.0.1012 2011.07.08 –
VBA32 3.12.16.4 2011.07.07 –
VIPRE 9801 2011.07.08 Refog Inc. (v)
ViRobot 2011.7.8.4557 2011.07.08 –
VirusBuster 14.0.114.0 2011.07.07 –
Additional information
MD5   : c7dc06b5315c58c3fcd18c0cf335ab07
SHA1  : 7a1fe6a740ce3e363f46ede641b8e3fd856e4111
File size : 1301272 bytes

Como puede verse solo lo controlan actualmente 8 de los 43 AV del VT.

Dicha version del ELISTARA 23.59 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 horas CEST de hoy

saludos

ms, 8-7-2011