Nueva variante de AUTORUN.VBML

Nueva variante de AUTORUN.VBML
Otra variante de este malware que se propaga a traves de pendrive, pasa a ser controlada a partir de la version 24.92 del ELISTARA de hoy

El preanalisis de viriustotal ofrece este informe:

SHA256: 3008f286458c5a6c699baedb49b1bb42a8f30ee1cbbf541e0662ccc1955c15f9
SHA1: 4049dc388b668a008438b1fbb02c005a528fec98
MD5: 1aeb08903499cf1342caabb6e2265bbc
Tamaño: 36.0 KB ( 36864 bytes )
Nombre: svchost.exe
Tipo: Win32 EXE
Detecciones: 38 / 43
Fecha de análisis: 2012-02-20 12:00:38 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Win32/Autorun.worm.36864.CK 20120220
AntiVir TR/Dropper.Gen 20120220
Antiy-AVL Trojan/win32.agent.gen 20120213
Avast Win32:Inject-AIK [Trj] 20120220
AVG Worm/VB.10.R 20120220
BitDefender Gen:Variant.VBKrypt.4 20120220
ByteHero – 20120216
CAT-QuickHeal Win32.VirTool.VBInject.gen!DG.3 20120220
ClamAV – 20120220
Commtouch W32/Autorun.A!Generic 20120220
Comodo Heur.Suspicious 20120220
DrWeb Win32.HLLW.Autoruner.49006 20120220
Emsisoft Worm.Win32.AutoRun!IK 20120220
eSafe Win32.TRDropper 20120219
eTrust-Vet Win32/Autorun.I!genus 20120220
F-Prot W32/Autorun.A!Generic 20120220
F-Secure Gen:Variant.VBKrypt.4 20120220
Fortinet W32/AutoRun.VBB!worm 20120220
GData Gen:Variant.VBKrypt.4 20120220
Ikarus Worm.Win32.AutoRun 20120220
Jiangmin Worm/Generic.gzf 20120219
K7AntiVirus Virus 20120217
Kaspersky HEUR:Worm.Win32.Generic 20120220
McAfee Generic VB.hm 20120220
McAfee-GW-Edition Generic VB.hm 20120219
Microsoft VirTool:Win32/VBInject.gen!FU 20120220
NOD32 a variant of Win32/AutoRun.VB.OP 20120220
Norman W32/VBTroj.Z!genr 20120219
nProtect – 20120220
Panda Suspicious file 20120219
PCTools Trojan.Gen 20120217
Prevx – 20120220
Rising Trojan.Win32.Generic.12A5AEF1 20120220
Sophos Mal/SillyFDC-F 20120220
SUPERAntiSpyware Trojan.Agent/Gen-Koobface[Bonkers] 20120206
Symantec Trojan.Gen 20120220
TheHacker Trojan/AutoRun.VB.op 20120220
TrendMicro Mal_Esfury 20120220
TrendMicro-HouseCall Mal_Esfury 20120220
VBA32 Trojan.VBRA.0428 20120220
VIPRE Trojan.Win32.Esfur.a (v) 20120220
ViRobot – 20120220
VirusBuster Trojan.VBGent.Gen.63 20120220
Dicha version del ELISTARA 24.92 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-2-2012