Nueva variante de WORM.VBNA apenas detectada por los AV actuales (solo 5 de 41)

Las variantes del worm VBNA aparecen a diario, y con ellas sus derivados, ALUREON en MBR, Katusha, Fake Alert Renos…, los cuales vamos controlando con el ELISTARA

Pero el worm VBNA al ser polimorfico lo hemos de controlar con el ELIVBNA, del cual ya está disponible la 2.10
File name:
niyoh.exe
Submission date:
2011-03-26 07:39:30 (UTC)
Result:
5/ 41 (12.2%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.03.23.01 2011.03.23 –
AntiVir 7.11.5.43 2011.03.23 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2011.03.22 –
Avast 4.8.1351.0 2011.03.23 –
Avast5 5.0.677.0 2011.03.23 –
AVG 10.0.0.1190 2011.03.23 –
BitDefender 7.2 2011.03.23 –
CAT-QuickHeal 11.00 2011.03.23 –
ClamAV 0.96.4.0 2011.03.23 –
Commtouch 5.2.11.5 2011.03.22 –
Comodo 8073 2011.03.23 –
DrWeb 5.0.2.03300 2011.03.23 –
eSafe 7.0.17.0 2011.03.22 –
eTrust-Vet 36.1.8231 2011.03.23 –
F-Prot 4.6.2.117 2011.03.22 –
F-Secure 9.0.16440.0 2011.03.23 –
Fortinet 4.2.254.0 2011.03.23 –
GData 21 2011.03.23 –
Ikarus T3.1.1.97.0 2011.03.23 –
Jiangmin 13.0.900 2011.03.23 –
K7AntiVirus 9.94.4188 2011.03.23 –
McAfee 5.400.0.1158 2011.03.23 –
McAfee-GW-Edition 2010.1C 2011.03.23 –
Microsoft 1.6603 2011.03.23 –
NOD32 5977 2011.03.23 –
Norman 6.07.03 2011.03.22 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.22 Suspicious file
PCTools 7.0.3.5 2011.03.21 –
Prevx 3.0 2011.03.26 –
Rising 23.50.01.06 2011.03.22 –
Sophos 4.63.0 2011.03.23 Mal/SillyFDC-M
SUPERAntiSpyware 4.40.0.1006 2011.03.23 –
Symantec 20101.3.0.103 2011.03.23 –
TheHacker 6.7.0.1.155 2011.03.23 –
TrendMicro 9.200.0.1012 2011.03.23 WORM_VOBFUS.SMAE
TrendMicro-HouseCall 9.200.0.1012 2011.03.23 WORM_VOBFUS.SMAE
VBA32 3.12.14.3 2011.03.23 –
VIPRE 8790 2011.03.23 –
ViRobot 2011.3.23.4372 2011.03.23 –
VirusBuster 13.6.264.0 2011.03.22 –
Additional information
Show all
MD5   : 3f42b4854c5d8120e255099170dc24c5
SHA1  : f1999b0c8911ea8bfa62c28d6f30de87eb840785
SHA256: fc1530d88d362717e6f3ac473133756e33656bc586f2aac40467bdbf22dca2d0
ssdeep: 6144:gD+6e88OwUdQsgeb06QBUQ7+H6kKCnfXfRC:giEIUQDCn
File size : 249856 bytes
First seen: 2011-03-26 07:39:30
Last seen : 2011-03-26 07:39:30
TrID:
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
sigcheck:
publisher….: n/a
copyright….: n/a
product……: kzZIHOkinEKLZCcPp
description..: n/a
original name: dhtSqDTa.exe
internal name: dhtSqDTa
file version.: 8.98

En nuestra pagina web hemos subido la version 2.10 del ELIVBNA.EXE que lo controla y elimina

saludos

ms, 26-3-2011