Fichero malware descargado por el VBNA que aparenta ser una carpeta

Uno de los ficheros que descarga el VBNA, tiene la malicia de tener icono de carpeta, para conseguir que los usuarios pulsen sobre él intentando abrir la falsa “carpeta”

A partir del ELIVBNA 3.01 de hoy se controla esta nueva variante

El preanalisis de virustotal ofrece este informe:

SHA256: d06a4c98795b9105ecf1e458318c2013cc16605f7bf5819e6f9849612587b587
SHA1: f145a9bd85e050339afc4b2f07efb64b991eac16
MD5: 29ea594daed262ea0042a451208d1ce6
Tamaño: 196.0 KB ( 200704 bytes )
Nombre: Secret.exe
Tipo: Win32 EXE
Detecciones: 13 / 42
Fecha de análisis: 2012-09-17 11:01:16 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120917
AntiVir TR/Downloader.Gen8 20120917
Antiy-AVL – 20120911
Avast – 20120917
AVG – 20120916
BitDefender Gen:Variant.Barys.950 20120917
ByteHero – 20120917
CAT-QuickHeal – 20120917
ClamAV – 20120917
Commtouch – 20120917
Comodo – 20120916
DrWeb Trojan.VbCrypt.81 20120917
Emsisoft – 20120917
eSafe – 20120914
ESET-NOD32 Win32/Pronny.EE 20120917
F-Prot – 20120916
F-Secure Gen:Variant.Barys.950 20120917
Fortinet W32/VBObfus.AU!tr 20120917
GData Gen:Variant.Barys.950 20120917
Ikarus – 20120917
Jiangmin Trojan/VBObf.a 20120917
K7AntiVirus Riskware 20120915
Kaspersky HEUR:Trojan.Win32.Generic 20120917
McAfee VBObfus.da 20120917
McAfee-GW-Edition VBObfus.da 20120917
Microsoft – 20120917
Norman – 20120916
nProtect – 20120916
Panda – 20120916
PCTools – 20120917
Rising – 20120917
Sophos – 20120917
SUPERAntiSpyware – 20120911
Symantec W32.Changeup!gen20 20120917
TheHacker – 20120917
TotalDefense – 20120916
TrendMicro – 20120917
TrendMicro-HouseCall – 20120917
VBA32 – 20120917
VIPRE – 20120917
ViRobot – 20120917
VirusBuster – 20120916
Dicha version del ELIVBNA que lo deetcta y elikmina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-9-2012