Nueva variante de TROJAN SCAR

Una nueva variante de esta familia, que es de los que se propagan por pendrive, creando en ellos un AUTORUN.INF que se autoejecuta si no se tiene instalado el ELIPEN.

Lo pasamos a controlar a partir del ELISTARA 23.46 de hoy.

El preanalisis con el VirusTotal,  ofrece el siguiente informe:
File name:
SERVICES.EXE.Muestra EliStartPage v23.45
Submission date:
2011-06-20 11:24:08 (UTC)
Current status:
finished
Result:
17 /41 (41.5%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.20.00  2011.06.19  –
AntiVir  7.11.10.18  2011.06.20  –
Antiy-AVL  2.0.3.7  2011.06.20  Trojan/win32.agent.gen
Avast  4.8.1351.0  2011.06.19  Win32:AutoRun-CDE
Avast5  5.0.677.0  2011.06.19  Win32:Downloader-HZB
AVG  10.0.0.1190  2011.06.20  Downloader.Generic11.ASCT
BitDefender  7.2  2011.06.20  Worm.Generic.331302
CAT-QuickHeal  11.00  2011.06.20  –
ClamAV  0.97.0.0  2011.06.20  –
Commtouch  5.3.2.6  2011.06.20  –
Comodo  9133  2011.06.20  Heur.Suspicious
DrWeb  5.0.2.03300  2011.06.20  Trojan.Packed.21727
eSafe  7.0.17.0  2011.06.19  –
eTrust-Vet  36.1.8396  2011.06.20  –
F-Prot  4.6.2.117  2011.06.20  –
Fortinet  4.2.257.0  2011.06.20  –
GData  22  2011.06.20  Worm.Generic.331302
Ikarus  T3.1.1.104.0  2011.06.20  Virus.Win32.CeeInject
Jiangmin  13.0.900  2011.06.19  –
K7AntiVirus  9.106.4825  2011.06.18  –
Kaspersky  9.0.0.837  2011.06.20  HEUR:Trojan.Win32.Generic
McAfee  5.400.0.1158  2011.06.20  –
McAfee-GW-Edition  2010.1D  2011.06.20  –
Microsoft  1.6903  2011.06.13  –
NOD32  6222  2011.06.20  Win32/AutoRun.IRCBot.FC
Norman  6.07.10  2011.06.19  –
nProtect  2011-06-20.01  2011.06.20  Worm.Generic.331302
Panda  10.0.3.5  2011.06.19  Trj/CI.A
PCTools  7.0.3.5  2011.06.20  Trojan.Gen
Prevx  3.0  2011.06.20  –
Rising  23.62.03.03  2011.06.17  –
Sophos  4.66.0  2011.06.20  Mal/Jorik-E
SUPERAntiSpyware  4.40.0.1006  2011.06.19  –
Symantec  20111.1.0.186  2011.06.20  Trojan.Gen.2
TheHacker  6.7.0.1.235  2011.06.20  –
TrendMicro  9.200.0.1012  2011.06.20  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.20  –
VBA32  3.12.16.2  2011.06.20  –
VIPRE  9636  2011.06.20  Backdoor.IRCBot
ViRobot  2011.6.20.4523  2011.06.20  –
VirusBuster  14.0.87.0  2011.06.20  –
Additional information
MD5   : 26b7f473bee7d2f0bea1070775b70d12
SHA1  : 15129018d3021805d12a485831dbd7e2ff427b3a

File size : 105472 bytes
Dicha version ELISTARA 23.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy.

saludos

ms, 20-6-2011