Nuevo malware KILLFILES

Analizada esta muestra y subida al VirusTotal, el informe resultante es:

File name:
windate.exe
Submission date:
2011-07-27 03:32:22 (UTC)
Current status:
finished
Result:
8 /43 (18.6%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.07.27.00  2011.07.27  –
AntiVir  7.11.12.129  2011.07.27  –
Antiy-AVL  2.0.3.7  2011.07.26  –
Avast  4.8.1351.0  2011.07.26  –
Avast5  5.0.677.0  2011.07.26  –
AVG  10.0.0.1190  2011.07.27  –
BitDefender  7.2  2011.07.27  –
CAT-QuickHeal  11.00  2011.07.26  –
ClamAV  0.97.0.0  2011.07.27  –
Commtouch  5.3.2.6  2011.07.27  –
Comodo  9524  2011.07.27  –
DrWeb  5.0.2.03300  2011.07.27  –
Emsisoft  5.1.0.8  2011.07.27  Trojan.Win32.KillFiles!IK
eSafe  7.0.17.0  2011.07.26  Win32.Artemis
eTrust-Vet  36.1.8466  2011.07.26  –
F-Prot  4.6.2.117  2011.07.27  –
F-Secure  9.0.16440.0  2011.07.27  –
Fortinet  4.2.257.0  2011.07.26  –
GData  22  2011.07.27  –
Ikarus  T3.1.1.104.0  2011.07.27  Trojan.Win32.KillFiles
Jiangmin  13.0.900  2011.07.26  –
K7AntiVirus  9.108.4950  2011.07.26  –
Kaspersky  9.0.0.837  2011.07.27  –
McAfee  5.400.0.1158  2011.07.27  Artemis!995E13094517
McAfee-GW-Edition  2010.1D  2011.07.26  Artemis!995E13094517
Microsoft  1.7104  2011.07.26  –
NOD32  6327  2011.07.27  –
Norman  6.07.10  2011.07.26  W32/Agent.VALX
nProtect  2011-07-26.02  2011.07.26  –
Panda  10.0.3.5  2011.07.26  Suspicious file
PCTools  8.0.0.5  2011.07.27  –
Prevx  3.0  2011.07.27  –
Rising  23.68.00.05  2011.07.25  –
Sophos  4.67.0  2011.07.27  –
SUPERAntiSpyware  4.40.0.1006  2011.07.27  –
Symantec  20111.1.0.186  2011.07.27  –
TheHacker  6.7.0.1.263  2011.07.26  Trojan/Agent.dll
TrendMicro  9.200.0.1012  2011.07.27  –
TrendMicro-HouseCall  9.200.0.1012  2011.07.27  –
VBA32  3.12.16.4  2011.07.26  –
VIPRE  9977  2011.07.27  –
ViRobot  2011.7.27.4590  2011.07.27  –
VirusBuster  14.0.140.0  2011.07.26  –
Additional information
MD5   : 995e1309451791609a5ae85a11ffb793
SHA1  : 13565624c7d6e1089461050e5748b820d8992043
File size : 489223 bytes
Dicha variante pasará a ser controlada a partir del ELISTARA 23.70

Mientras pueed detectarse las copias de dicho malware con el ELIMD5.EXE , entrando el hash correspondiente, a saber:

995e1309451791609a5ae85a11ffb793

saludos

ms, 27-7-2011