Nueva variante de BANLOAD – YA

Una nueva variante de este malware nos ha sido reportada y pasada a controlar a partir del ELISTARA 26.03 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: bc54018676e4e74355f1c9e3eaf578dcec2e7c7d9e705a6678c3e7d532c35492
SHA1: 1b92cd66713d111409d3d0c5470b821805fd0ffc
MD5: 99c05bfc8f73f1992eb289415c68ff36
Tamaño: 160.1 KB ( 163953 bytes )
Nombre: claroideas.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 19 / 42
Fecha de análisis: 2012-08-29 11:01:07 UTC

05Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.VBKrypt 20120828
AntiVir TR/VBKrypt.mwlf 20120829
Antiy-AVL – 20120829
Avast – 20120829
AVG – 20120829
BitDefender Trojan.Generic.KDV.710527 20120829
ByteHero Virus.Win32.Heur.p 20120827
CAT-QuickHeal Trojan.VBKrypt.mwlf 20120829
ClamAV – 20120828
Commtouch – 20120829
Comodo UnclassifiedMalware 20120829
DrWeb – 20120829
Emsisoft Trojan.Win32.VBKrypt!IK 20120829
eSafe – 20120828
ESET-NOD32 – 20120829
F-Prot – 20120829
F-Secure Trojan.Generic.KDV.710527 20120829
Fortinet – 20120829
GData Trojan.Generic.KDV.710527 20120829
Ikarus Trojan.Win32.VBKrypt 20120829
Jiangmin Trojan/VBKrypt.gtjs 20120829
K7AntiVirus – 20120828
Kaspersky Trojan.Win32.VBKrypt.mwlf 20120829
McAfee – 20120829
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.K 20120828
Microsoft – 20120829
Norman W32/VBKrypt.NYN 20120829
nProtect Trojan.Generic.KDV.710527 20120829
Panda – 20120829
PCTools – 20120829
Rising – 20120829
Sophos – 20120829
SUPERAntiSpyware – 20120829
Symantec – 20120829
TheHacker Trojan/Hosts.gen 20120829
TotalDefense – 20120828
TrendMicro – 20120829
TrendMicro-HouseCall TROJ_GEN.FCBHZHR 20120829
VBA32 – 20120828
VIPRE Trojan.Win32.Generic!BT 20120829
ViRobot Trojan.Win32.A.VBKrypt.163953.A 20120829
VirusBuster – 20120828
Dicha version del ELISTARA 26.03 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-8-2012