Nueva variante TROJAN VB.FAX que pasamos a controlar con el ELISTARA 22.46

Una nueva variante de troyano del que ya teníamos dos antecedentes, aunque creaba otros ficheros diferentes al IESPLORE.EXE (CON “S”) que crea este, por lo que pasamos a llamarle igual que los anteriores, dado que cada antivirus le llama diferente…

File name: fake.exe
Submission date: 2011-01-25 10:09:12 (UTC)
Result: 35/ 43 (81.4%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.01.18.00 2011.01.17 Trojan/Win32.Llac
AntiVir 7.11.1.227 2011.01.24 TR/Llac.nza
Antiy-AVL 2.0.3.7 2011.01.18 Trojan/Win32.Llac.gen
Avast 4.8.1351.0 2011.01.24 Win32:Malware-gen
Avast5 5.0.677.0 2011.01.24 Win32:Malware-gen
AVG 10.0.0.1190 2011.01.24 FakeAV.HJP
BitDefender 7.2 2011.01.24 Trojan.Generic.KDV.89529
CAT-QuickHeal 11.00 2011.01.24 –
ClamAV 0.96.4.0 2011.01.24 Trojan.Llac-2
Commtouch 5.2.11.5 2011.01.24 W32/MalwareF.WWDX
Comodo 7484 2011.01.24 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.01.24 Trojan.MulDrop1.57905
Emsisoft 5.1.0.1 2011.01.24 Virus.Win32.VBInject!IK
eSafe 7.0.17.0 2011.01.23 –
eTrust-Vet 36.1.8115 2011.01.21 –
F-Prot 4.6.2.117 2011.01.23 W32/MalwareF.WWDX
F-Secure 9.0.16160.0 2011.01.24 Trojan.Generic.KDV.89529
Fortinet 4.2.254.0 2011.01.24 W32/VB.WL!tr
GData 21 2011.01.24 Trojan.Generic.KDV.89529
Ikarus T3.1.1.97.0 2011.01.24 Virus.Win32.VBInject
Jiangmin 13.0.900 2011.01.24 Trojan/Llac.aro
K7AntiVirus 9.77.3618 2011.01.22 Trojan
Kaspersky 7.0.0.125 2011.01.24 Trojan.Win32.Llac.nza
McAfee 5.400.0.1158 2011.01.24 Generic.dx!vjg
McAfee-GW-Edition 2010.1C 2011.01.24 Generic.dx!vjg
Microsoft 1.6502 2011.01.24 VirTool:Win32/VBInject.gen!FA
NOD32 5812 2011.01.24 a variant of Win32/Kryptik.JAB
Norman 6.06.12 2011.01.24 –
nProtect 2011-01-18.01 2011.01.18 Trojan.Generic.KDV.89529
Panda 10.0.2.7 2011.01.24 Suspicious file
PCTools 7.0.3.5 2011.01.23 Trojan.Gen
Prevx 3.0 2011.01.25 –
Rising 23.42.00.06 2011.01.24 –
Sophos 4.61.0 2011.01.24 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.01.24 Trojan.Agent/Gen-Injector
Symantec 20101.3.0.103 2011.01.24 Trojan.Gen
TheHacker 6.7.0.1.119 2011.01.24 Trojan/Llac.mzh
TrendMicro 9.120.0.1004 2011.01.24 TROJ_GEN.R3EC3LS
TrendMicro-HouseCall 9.120.0.1004 2011.01.24 TROJ_GEN.R3EC3LS
VBA32 3.12.14.3 2011.01.24 Trojan.Llac.ndm
VIPRE 8179 2011.01.24 Virtool.Win32.VBInject.gen (v)
ViRobot 2011.1.24.4272 2011.01.24 –
VirusBuster 13.6.161.0 2011.01.24 –
Additional informationShow all
MD5   : da97376903c70731005bcbf96a17fb2c
SHA1  : 574449ea500804bf8c28500246358169e09b2221
File size : 350748 bytes
publisher….: Av Company
copyright….: FREE software
product……: FUDD
description..: yeah Module
original name: WTF
internal name: hp
file version.: 2, 0, 0, 1

A partir del ELISTARA 22.46 pasamos a controlar esta nueva variante, que estará disponible en nuestra web a partir de las 19 horas de hoy.
saludos

ms, 25-1-2011