Nueva variante de troyano ABOT solo detectado actualmente por 12 de 44 AV

Una nueva variante de troyano, posiblemente derivado del Zeus, queda residente, instala clave para lanzarse en el siguiente reinicio, crea autorizacion para su ejecucion en el cortafuegos y se copia en Datos de programa del usuario con el nombre de AUDIOTREIVER_64X.EXE

A partir de la version 23.87 del ELISTARA de hoy lo pasamos a controlar y añadimos heurística para proximas variantes de esta nueva familia
File name: 0.692539866470284.exe
Submission date: 2011-09-14 09:32:45 (UTC)
Current status: finished
Result: 12 /44 (27.3%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.09.13.00 2011.09.13 –
AntiVir 7.11.14.190 2011.09.14 –
Antiy-AVL 2.0.3.7 2011.09.14 –
Avast 4.8.1351.0 2011.09.14 –
Avast5 5.0.677.0 2011.09.14 –
AVG 10.0.0.1190 2011.09.14 Generic24.CBZP
BitDefender 7.2 2011.09.14 Trojan.Generic.KDV.358024
ByteHero 1.0.0.1 2011.09.13 –
CAT-QuickHeal None 2011.09.14 –
ClamAV 0.97.0.0 2011.09.14 –
Commtouch 5.3.2.6 2011.09.14 W32/Zbot.CN.gen!Eldorado
Comodo 10109 2011.09.14 Heur.Suspicious
DrWeb 5.0.2.03300 2011.09.14 –
Emsisoft 5.1.0.11 2011.09.14 –
eSafe 7.0.17.0 2011.09.13 –
eTrust-Vet 36.1.8559 2011.09.14 –
F-Prot 4.6.2.117 2011.09.14 W32/Zbot.CN.gen!Eldorado
F-Secure 9.0.16440.0 2011.09.14 Trojan.Generic.KDV.358024
Fortinet 4.3.370.0 2011.09.14 W32/Yakes.D!tr
GData 22 2011.09.14 Trojan.Generic.KDV.358024
Ikarus T3.1.1.107.0 2011.09.14 –
Jiangmin 13.0.900 2011.09.13 –
K7AntiVirus 9.112.5128 2011.09.13 Trojan
Kaspersky 9.0.0.837 2011.09.14 –
McAfee 5.400.0.1158 2011.09.14 –
McAfee-GW-Edition 2010.1D 2011.09.13 –
Microsoft 1.7604 2011.09.14 Trojan:Win32/Abot.gen!A
NOD32 6461 2011.09.14 a variant of Win32/Kryptik.STZ
Norman 6.07.11 2011.09.13 –
nProtect 2011-09-14.01 2011.09.14 –
Panda 10.0.3.5 2011.09.13 Suspicious file
PCTools 8.0.0.5 2011.09.14 –
Prevx 3.0 2011.09.14 –
Rising 23.74.03.03 2011.09.09 –
Sophos 4.69.0 2011.09.14 –
SUPERAntiSpyware 4.40.0.1006 2011.09.14 –
Symantec 20111.2.0.82 2011.09.14 –
TheHacker 6.7.0.1.296 2011.09.14 –
TrendMicro 9.500.0.1008 2011.09.14 –
TrendMicro-HouseCall 9.500.0.1008 2011.09.14 –
VBA32 None 2011.09.13 –
VIPRE 10470 2011.09.14 –
ViRobot 2011.9.14.4668 2011.09.14 –
VirusBuster 14.0.211.0 2011.09.13 –
Additional informationShow all
MD5   : 0fe93de674f7ed6718a229d92a193bba
SHA1  : ec0946be2b98d69feb0e6b9acb37b7a694cc31ce

File size : 144896 bytes

publisher….: Heave Halls Duel Frost Chaos Puppy
copyright….: Copyright (c) Candy Lisp 2004-2009
product……: Pita Wills Town Fount Arrow
description..: Fodder
original name: Dibs.exe
internal name: Grim Butt Tabu Room Boxed
file version.: 6.6

Dicha version del ELISTARA 23.87 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-9-2011