Nueva variante de BUZUS muy poco detectado por los actuales AV (solo por 3 AV de 43)

UNA NUEVA VARIANTE DEL BUZUS pasa a ser controlada a partir del ELISTARA 24.72 de hoy

El preanalisis de VirusTotal ofrece este informe:

Nombre de Fichero : kuawel.com

SHA256: 66054d96168e6732ac9cb54624188fc398ed084b14241ceb92fdb7408865a9e6
SHA1: cc4d618924bee6f499d0b7daf812186265c0f1ad
MD5: 89c776160d9c535d0c08aa967ec777bf
File size: 760.0 KB ( 778240 bytes )
File type: Win32 EXE
Detection ratio: 3 / 42
Analysis date: 2012-01-24 12:13:12 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir TR/Dropper.Gen 20120123
Antiy-AVL – 20120123
Avast – 20120123
AVG – 20120123
BitDefender – 20120123
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb Trojan.VbCrypt.85 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120124
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky – 20120124
McAfee – 20120123
McAfee-GW-Edition Heuristic.LooksLike.Win32.FakeYak.E 20120124
Microsoft – 20120123
NOD32 – 20120123
Norman – 20120123
nProtect – 20120123
Panda – 20120123
PCTools – 20120123
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec – 20120124
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120124
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123

Dicha version del ELISTARA 24.72 que lo detecta y elimina, estará dispobnible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-1-2012