Nueva gama (la segunda de esta semaña) del virus anexado al falso mail de CORREOS

Ayer ya se controló la primera variante de esta semana de la familia del malware SMSS, que pasamos a controlarlo como MALWARE SMSS2, pero hoy se ha recibido mas de lo mismo y otra nueva variante que pasamos a controlar a partir del ELISTARA 24.39 de hoy

El preanalisis de virustotal ofrece este informe:

File name: Correo_Etiqueta.exe
Submission date: 2011-12-01 11:17:23 (UTC)
Current status: finished
Result: 10 /43 (23.3%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.12.01.00 2011.12.01 –
AntiVir 7.11.18.164 2011.12.01 –
Antiy-AVL 2.0.3.7 2011.12.01 –
Avast 6.0.1289.0 2011.12.01 –
AVG 10.0.0.1190 2011.12.01 –
BitDefender 7.2 2011.12.01 –
ByteHero 1.0.0.1 2011.11.29 Trojan.Heur.Malware.Gen
CAT-QuickHeal 12.00 2011.12.01 –
ClamAV 0.97.3.0 2011.12.01 –
Commtouch 5.3.2.6 2011.12.01 W32/Yakes.G4.gen!Eldorado
Comodo 10799 2011.12.01 –
DrWeb 5.0.2.03300 2011.12.01 –
Emsisoft 5.1.0.11 2011.12.01 –
eSafe 7.0.17.0 2011.11.30 –
eTrust-Vet 37.0.9597 2011.12.01 –
F-Prot 4.6.5.141 2011.11.29 W32/Yakes.G4.gen!Eldorado
F-Secure 9.0.16440.0 2011.12.01 Trojan:W32/Yakes.DE
Fortinet 4.3.388.0 2011.12.01 W32/Yakes.B!tr
GData 22 2011.12.01 –
Ikarus T3.1.1.109.0 2011.12.01 –
Jiangmin 13.0.900 2011.11.30 –
K7AntiVirus 9.119.5570 2011.11.30 Riskware
Kaspersky 9.0.0.837 2011.12.01 –
McAfee 5.400.0.1158 2011.12.01 Downloader-CRD
McAfee-GW-Edition 2010.1D 2011.12.01 –
Microsoft 1.7903 2011.12.01 TrojanDownloader:Win32/Dofoil.O
NOD32 6668 2011.11.29 –
Norman 6.07.13 2011.11.30 W32/Kryptik.ATI
nProtect 2011-12-01.01 2011.12.01 –
Panda 10.0.3.5 2011.11.30 Suspicious file
PCTools 8.0.0.5 2011.12.01 –
Prevx 3.0 2011.12.01 –
Rising 23.86.03.01 2011.12.01 –
Sophos 4.71.0 2011.12.01 –
SUPERAntiSpyware 4.40.0.1006 2011.12.01 –
Symantec 20111.2.0.82 2011.12.01 –
TheHacker 6.7.0.1.352 2011.11.30 –
TrendMicro 9.500.0.1008 2011.12.01 –
TrendMicro-HouseCall 9.500.0.1008 2011.12.01 –
VBA32 3.12.16.4 2011.12.01 –
VIPRE 11187 2011.12.01 –
ViRobot 2011.12.1.4803 2011.12.01 –
VirusBuster 14.1.93.0 2011.11.30 –
Additional informationShow all
MD5   : 498a2406302f8ed8494e630a5cca51d1
SHA1  : 6b21892fb2c1622ddc007c5beb61ceb732609618

File size : 55808 bytes
Dicha version que lo detecta y elimina esta (y las otras anteriores) variante de este malware, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 1-12-2011