Variante de Trojan SCAR muy poco detectado actualmente (8 de 43)

Se recibe una supuesta imagen que en realidad es un fichero ejecutable (con doble extension), pero que los usuarios que tienen configurado el windows por defecto, sin ver las extensiones, solo ven “imagen_14_10_11.jpg” sin ver el EXE del final, que es la extension que cuenta.
Con el ELISTARA 22.84 de hoy pasamos a controlar esta nueva variante como TROJAN SCAR CEUZ , uno mas de los que ya tenemos de esta familia, por esto lo identificamos asi, aunque los antivirus le llamen diferente:

File name: imagen_14_10_11.jpg.exe
Submission date: 2011-03-18 12:10:28 (UTC)
Current status: queued queued (#1) analysing finished
Result: 8/ 43 (18.6%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.18.01 2011.03.18 –
AntiVir 7.11.4.252 2011.03.18 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2011.03.18 –
Avast 4.8.1351.0 2011.03.18 –
Avast5 5.0.677.0 2011.03.18 –
AVG 10.0.0.1190 2011.03.18 –
BitDefender 7.2 2011.03.18 –
CAT-QuickHeal 11.00 2011.03.18 –
ClamAV 0.96.4.0 2011.03.18 –
Commtouch 5.2.11.5 2011.03.17 –
Comodo 8023 2011.03.18 Heur.Suspicious
DrWeb 5.0.2.03300 2011.03.18 Trojan.DownLoader2.22394
Emsisoft 5.1.0.2 2011.03.18 Trojan.Crypt!IK
eSafe 7.0.17.0 2011.03.17 –
eTrust-Vet 36.1.8222 2011.03.18 –
F-Prot 4.6.2.117 2011.03.17 –
F-Secure 9.0.16440.0 2011.03.18 –
Fortinet 4.2.254.0 2011.03.18 –
GData 21 2011.03.18 –
Ikarus T3.1.1.97.0 2011.03.18 Trojan.Crypt
Jiangmin 13.0.900 2011.03.18 –
K7AntiVirus 9.94.4145 2011.03.18 –
Kaspersky 7.0.0.125 2011.03.18 Trojan.Win32.VBKrypt.cfmh
McAfee 5.400.0.1158 2011.03.18 –
McAfee-GW-Edition 2010.1C 2011.03.18 –
Microsoft 1.6603 2011.03.18 –
NOD32 5965 2011.03.18 –
Norman 6.07.03 2011.03.17 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.17 –
PCTools 7.0.3.5 2011.03.17 –
Prevx 3.0 2011.03.18 Medium Risk Malware
Rising 23.49.04.05 2011.03.18 –
Sophos 4.63.0 2011.03.18 –
SUPERAntiSpyware 4.40.0.1006 2011.03.18 Trojan.Agent/Gen-Koobface[Bonkers]
Symantec 20101.3.0.103 2011.03.18 –
TheHacker 6.7.0.1.151 2011.03.18 –
TrendMicro 9.200.0.1012 2011.03.18 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.18 –
VBA32 3.12.14.3 2011.03.18 –
VIPRE 8741 2011.03.18 –
ViRobot 2011.3.18.4364 2011.03.18 –
VirusBuster 13.6.254.0 2011.03.17 –
Additional informationShow all
MD5   : 5a86d3f85ecfe7dcf5c8722d2c9b6bfd
SHA1  : 23eb30128cd8a2ea6b86318044a6e7caa050c2c2
File size : 90112 bytes
A PARTIR DE LAS 15 h CET de hoy, dicha version del ELISTARA 22.84 que ya controla y elimina esta nueva variante, estará disponible en nuestra web.

saludos

ms, 18-3-2011