Nueva variante de DOWNLOADER AUTOIT

Una nueva variante de este downloader pasa a ser controlada a partir del ELISTARA 24.81 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 81493ea8e290fb002a515427edb08d40412488ccb203a692ccdd7e84a62beaa0
SHA1: 6263e0fb862003a4e506a70da8746be740dcad79
MD5: 388adc8fe1f41c6506f8f4a905b44dad
Tamaño: 8.5 MB ( 8960329 bytes )
Nombre: Setup.exe
Tipo: Win32 EXE
Detecciones: 20 / 42
Fecha de análisis: 2012-02-06 10:47:18 UTC ( hace 3 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120205
AntiVir TR/Agent.409295 20120206
Antiy-AVL Trojan/Win32.AutoIt.gen 20120206
Avast AutoIt:Cleckir-E [Trj] 20120206
AVG Generic18.CDJJ 20120206
BitDefender – 20120206
ByteHero – 20120126
CAT-QuickHeal TrojanClicker.Gevenbu.a 20120206
ClamAV – 20120206
Commtouch – 20120206
Comodo UnclassifiedMalware 20120206
DrWeb Trojan.DownLoader4.38016 20120206
Emsisoft Trojan-Clicker.Win32.AutoIt!IK 20120206
eSafe – 20120202
eTrust-Vet – 20120206
F-Prot – 20120201
F-Secure – 20120206
Fortinet W32/Malware_fam.NB 20120206
GData AutoIt:Cleckir-E  20120206
Ikarus Trojan-Clicker.Win32.AutoIt 20120206
Jiangmin – 20120205
K7AntiVirus – 20120203
Kaspersky Trojan-Downloader.Win32.AutoIt.mj 20120206
McAfee – 20120206
McAfee-GW-Edition – 20120205
Microsoft TrojanClicker:Win32/Gevenbu.A 20120206
NOD32 Win32/TrojanDownloader.Adload.NHS 20120206
Norman W32/Suspicious_Gen2.KQWRN 20120205
nProtect – 20120206
PCTools Downloader.Drepitt 20120205
Prevx – 20120206
Rising – 20120206
Sophos – 20120206
SUPERAntiSpyware – 20120203
Symantec Downloader.Drepitt 20120206
TheHacker – 20120206
TrendMicro TROJ_GEN.R26C2H5 20120206
TrendMicro-HouseCall ADW_BHO 20120206
VBA32 – 20120206
VIPRE – 20120206
ViRobot – 20120206
VirusBuster Trojan.BHO!Jhtmv2sWe4c 20120205
Dicha version del ELISTARA 24.81 que lo detecta y elimina, estará disponibkle en nuestra web a partir de las 19 h cEST de hoy

saludos

ms, 6-2-2012