Variante de worm VBNA cazado por la heuristica del ELISTARA

Es una nueva variante de este engendro que puede descargar malwares como Katushas, vobzus, alureons e incluso Sirefef, que es la última historia reciente.

Pasamos a controlarlo a partir del ELIVBNA 2.30 de hoy

El preanalisis de virustotal, ofrece el siguiente informe:

File name: KJZUER.EXE.Muestra EliStartPage v24.10
Submission date: 2011-11-09 10:26:59 (UTC)
Result: 28/ 43 (65.1%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.08.01 2011.11.08 Trojan/Win32.Diple
AntiVir 7.11.17.87 2011.11.08 TR/Jorik.Vobfus.ibe
Antiy-AVL 2.0.3.7 2011.11.09 –
Avast 6.0.1289.0 2011.11.09 Win32:Regrun-JD [Trj]
AVG 10.0.0.1190 2011.11.08 SHeur4.EVS
BitDefender 7.2 2011.11.09 Gen:Trojan.Heur.VP2.kmW@aKqtdGdi
ByteHero 1.0.0.1 2011.11.04 –
CAT-QuickHeal 11.00 2011.11.09 –
ClamAV 0.97.3.0 2011.11.08 –
Commtouch 5.3.2.6 2011.11.09 –
Comodo 10720 2011.11.09 –
DrWeb 5.0.2.03300 2011.11.09 Trojan.VbCrypt.28
Emsisoft 5.1.0.11 2011.11.09 Worm.Win32.Vobfus!IK
eSafe 7.0.17.0 2011.11.08 –
eTrust-Vet 36.1.8663 2011.11.08 Win32/Vobfus.ZG
F-Prot 4.6.5.141 2011.11.08 –
F-Secure 9.0.16440.0 2011.11.09 Gen:Trojan.Heur.VP2.kmW@aKqtdGdi
Fortinet 4.3.370.0 2011.11.09 W32/Vb!tr
GData 22 2011.11.09 Gen:Trojan.Heur.VP2.kmW@aKqtdGdi
Ikarus T3.1.1.109.0 2011.11.09 Worm.Win32.Vobfus
Jiangmin 13.0.900 2011.11.08 –
K7AntiVirus 9.117.5413 2011.11.08 –
Kaspersky 9.0.0.837 2011.11.09 Trojan.Win32.Jorik.Vobfus.ibd
McAfee 5.400.0.1158 2011.11.09 VBObfus.bc
McAfee-GW-Edition 2010.1D 2011.11.09 VBObfus.bc
Microsoft 1.7801 2011.11.09 Worm:Win32/Vobfus.gen!O
NOD32 6614 2011.11.09 Win32/AutoRun.VB.ANT
Norman 6.07.13 2011.11.08 W32/Diple.AD
nProtect 2011-11-09.01 2011.11.09 –
Panda 10.0.3.5 2011.11.08 Suspicious file
PCTools 8.0.0.5 2011.11.09 –
Prevx 3.0 2011.11.09 –
Rising 23.83.01.01 2011.11.08 Trojan.Win32.Generic.129CC4E9
Sophos 4.71.0 2011.11.09 Troj/VbObf-A
SUPERAntiSpyware 4.40.0.1006 2011.11.09 Trojan.Agent/Gen-Vobfus
Symantec 20111.2.0.82 2011.11.09 W32.Changeup!gen13
TheHacker 6.7.0.1.339 2011.11.08 Trojan/AutoRun.VB.ant
TrendMicro 9.500.0.1008 2011.11.09 WORM_VOBFUS.SMHF
TrendMicro-HouseCall 9.500.0.1008 2011.11.09 WORM_VOBFUS.SMHF
VBA32 3.12.16.4 2011.11.09 BScope.Trojan.FakePict.1021
VIPRE 11002 2011.11.09 Trojan.Win32.Generic!BT
ViRobot 2011.11.9.4764 2011.11.09 –
VirusBuster 14.1.53.1 2011.11.08 –
Additional informationShow all
MD5   : 90b8a82bebdc8bfcd2a0d76be44db445
SHA1  : b2de0717e8f2c6e3b9f61c6235066dbd638d76ba
File size : 176128 bytes

Dicha version del ELIVBNA 2.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-11-2011