Nueva variante de AUTORUN VBML cazado por la heuristica del ELISTARA

A partir de la version 24.71 del ELISTARA controlamos especificamente esta nueva variante de AUTORUN VBNA

El preanalisis de virustotal ofrece este informe:

Nombre fichero : WINLOGON.EXE.Muestra EliStartPage v24.70

SHA256: 6b6eaae6a78bb58e04395880461129cb3dc53c396880a5b5d0e8a7632defb8f2
SHA1: 2ccd816025a2c954f9a5f0be437279bc1d7c4f88
MD5: e5060eca32cce03d650247a106455caf
File size: 59.5 KB ( 60928 bytes )
File type: Win32 EXE
Detection ratio: 32 / 41
Analysis date: 2012-01-24 10:01:43 UTC ( 2 minutes ago )

01
Antivirus Result Update
AhnLab-V3 Trojan/Win32.VBKrypt 20120122
AntiVir TR/Dropper.Gen 20120123
Antiy-AVL Trojan/win32.agent.gen 20120124
Avast Win32:VB-VTT [Trj] 20120123
AVG Generic23.AYOP 20120123
BitDefender Trojan.VB.OGC 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120124
ClamAV – 20120124
Commtouch – 20120124
Comodo UnclassifiedMalware 20120124
Emsisoft Trojan.Win32.VB!IK 20120123
eSafe Win32.TRDropper 20120123
eTrust-Vet – 20120124
F-Prot – 20120123
F-Secure Trojan.VB.OGC 20120124
Fortinet W32/AutoRunVB.XW!worm 20120124
GData Trojan.VB.OGC 20120124
Ikarus Trojan.Win32.VB 20120124
Jiangmin Trojan/VB.afrs 20120123
K7AntiVirus Trojan 20120123
Kaspersky Trojan.Win32.VB.atez 20120124
McAfee Generic.tra!g 20120124
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.A 20120124
Microsoft VirTool:Win32/VBInject 20120124
NOD32 a variant of Win32/Injector.HCV 20120124
Norman W32/Suspicious_Gen2.NDDVX 20120124
nProtect Trojan/W32.Agent.60928.MK 20120124
Panda Generic Trojan 20120123
Prevx – 20120124
Rising – 20120118
Sophos Mal/SillyFDC-G 20120124
SUPERAntiSpyware Trojan.Agent/Gen 20120124
Symantec tokbro@mm”>W32.Rontokbro@mm 20120124
TheHacker Trojan/VB.atez 20120123
TrendMicro TROJ_SPNR.07GB11 20120124
TrendMicro-HouseCall TROJ_SPNR.07GB11 20120124
VBA32 Trojan.VB.atez 20120123
VIPRE Trojan.Win32.Generic!BT 20120124
ViRobot – 20120123
VirusBuster Trojan.VB!D9d+zRFYkvc 20120123

Dicha version del ELISTARA 24.71 que lo detecta y elimina, está desde ayer disponible en nuestra web

saludos

ms, 24-1-2012