Nueva gama de malwares SEFBOV.E que pasamos a controlar

Cuando ya llevamos unas cuantas variantes de este malware, que no sabiamos de donde salían, hoy hemos visto, al monitorizar la ultima variante del SIREFEF, que la genera su descarga.

A partir del ELISTARA 24.86 lo pasamos a controlar como PROXY SEFBOV.E

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: abd31cc42108b57b10841eda9a8806b3c7146acd57f25f2080878f9576bff2dd
SHA1: 8752960a761c1891d8e052970977a389c1e37ba6
MD5: a63bfb93443392eb3f1742f888a4ce69
Tamaño: 31.5 KB ( 32256 bytes )
Nombre: setup.exe
Tipo: Win32 EXE
Detecciones: 3 / 43
Fecha de análisis: 2012-02-13 17:07:12 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120210
AntiVir – 20120210
Antiy-AVL – 20120208
Avast Win32:WrongInf-C [Susp] 20120210
AVG – 20120210
BitDefender – 20120210
ByteHero – 20120210
CAT-QuickHeal – 20120210
ClamAV – 20120210
Commtouch – 20120210
Comodo – 20120210
DrWeb – 20120210
Emsisoft – 20120210
eSafe – 20120208
eTrust-Vet – 20120210
F-Prot – 20120209
F-Secure – 20120210
Fortinet W32/Yakes.B!tr 20120210
GData – 20120210
Ikarus – 20120210
Jiangmin – 20120210
K7AntiVirus – 20120210
Kaspersky – 20120210
McAfee – 20120208
McAfee-GW-Edition – 20120209
Microsoft – 20120210
NOD32 – 20120210
Norman – 20120210
nProtect – 20120210
Panda – 20120210
PCTools – 20120207
Prevx – 20120213
Rising – 20120210
Sophos – 20120210
SUPERAntiSpyware – 20120206
Symantec – 20120210
TheHacker Posible_Worm32 20120210
TrendMicro – 20120210
TrendMicro-HouseCall – 20120210
VBA32 – 20120210
VIPRE – 20120210
ViRobot – 20120210
VirusBuster – 20120210
Dicha version del ELISTARA 24.86 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-2-2012