Nueva variante de malware ACOMICS aun poco controlada por los AV actuales (solo 11 de 43)
Un ejecutable que aparenta ser una imagen, y que queda residente al ser ejecutado, y ya es detectado por 11 de los 43 AV del Virus Total, lo pasamos a controlar a partir del ELISTARA 22.81 de hoy:
File name: jpg14032011.exe
Submission date: 2011-03-15 09:34:37 (UTC)
Current status: finished
Result: 11 /43 (25.6%)
VT Community
malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.15.02 2011.03.15 –
AntiVir 7.11.4.205 2011.03.15 –
Antiy-AVL 2.0.3.7 2011.03.15 –
Avast 4.8.1351.0 2011.03.14 –
Avast5 5.0.677.0 2011.03.14 –
AVG 10.0.0.1190 2011.03.14 –
BitDefender 7.2 2011.03.15 Gen:Trojan.Heur.VP.ou0aamxZ!QL
CAT-QuickHeal 11.00 2011.03.15 (Suspicious) – DNAScan
ClamAV 0.96.4.0 2011.03.14 PUA.Packed.ASPack
Commtouch 5.2.11.5 2011.03.15 –
Comodo 7987 2011.03.15 –
DrWeb 5.0.2.03300 2011.03.15 –
Emsisoft 5.1.0.2 2011.03.15 Trojan.Win32.Refroso!IK
eSafe 7.0.17.0 2011.03.14 –
eTrust-Vet 36.1.8216 2011.03.15 –
F-Prot 4.6.2.117 2011.03.15 –
F-Secure 9.0.16440.0 2011.03.14 Gen:Trojan.Heur.VP.ou0aamxZ!QL
Fortinet 4.2.254.0 2011.03.15 –
GData 21 2011.03.15 Gen:Trojan.Heur.VP.ou0aamxZ!QL
Ikarus T3.1.1.97.0 2011.03.15 Trojan.Win32.Refroso
Jiangmin 13.0.900 2011.03.15 –
K7AntiVirus 9.93.4109 2011.03.15 –
Kaspersky 7.0.0.125 2011.03.15 –
McAfee 5.400.0.1158 2011.03.15 –
McAfee-GW-Edition 2010.1C 2011.03.15 Heuristic.LooksLike.Win32.Suspicious.C
Microsoft 1.6603 2011.03.15 –
NOD32 5953 2011.03.14 a variant of Win32/VB.POM
Norman 6.07.03 2011.03.15 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.14 Suspicious file
PCTools 7.0.3.5 2011.03.11 –
Prevx 3.0 2011.03.15 –
Rising 23.49.01.03 2011.03.15 –
Sophos 4.63.0 2011.03.15 Mal/Camec-A
SUPERAntiSpyware 4.40.0.1006 2011.03.15 –
Symantec 20101.3.0.103 2011.03.15 –
TheHacker 6.7.0.1.150 2011.03.15 –
TrendMicro 9.200.0.1012 2011.03.15 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.15 –
VBA32 3.12.14.3 2011.03.15 –
VIPRE 8708 2011.03.15 –
ViRobot 2011.3.15.4358 2011.03.15 –
VirusBuster 13.6.249.3 2011.03.14 –
Additional informationShow all
MD5 : a2108cf83af758f351892abb55851497
SHA1 : 7a18dd41b2ff1398df2de6a138e3e1b9d2b5605e
File size : 244736 bytes
publisher….: Action Comics Corporation
copyright….: Action Comics. Corporation(c) INC._ 2003-08
product……: ActionComics.exe
description..: Copyright (c) 2003-08 Action Comics. Corporation(c) INC._
original name: ActionComics.exe
internal name: ActionComics
file version.: 1.98.0025
Ya se ve que son muchos los AV que no lo controlan todavía, propio de ser una muestra reciente, por lo que puede propagarse facilmente si bien el ELISTARA de hoy, 22.81 ya lo controla y elimina.
Dicha version del ELISTARA 22.81 estará disponible en la web a partir de las 19 h CET
saludos
ms, 15-3-2011
nota : Muestra recibida desde Paraguay
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.