NUEVA VARIANTE DE DOWNLOADER VBNA, DESCARGADOR DE NUEVOS ZEROACCESS

A partir de la version 2.88 del ELIVBNA se controla esta nueva variante del DOWNLOADER VBNA que descarga FAKE AV LIVE SECURITY PLATINUM y nuevos ZEROACCESS, que controlamos a partir de ELISTARA 25.79

El preanalisis de virustotal ofrece este informe:

SHA256: 3935f3942e0a782cbc38196165f61d8a0872ab66c96c28985086925831584c42
SHA1: f52e51a15f54c0785158401641b38b02375bb3ec
MD5: 1f521beefca267e11fe55fb2eb5b0180
Tamaño: 100.0 KB ( 102400 bytes )
Nombre: Porn.exe
Tipo: Win32 EXE
Detecciones: 11 / 41
Fecha de análisis: 2012-06-28 16:17:01 UTC ( hace 1 minuto )

01Más detalles
Antivirus Resultado Actualización
AntiVir TR/Dropper.Gen 20120628
Antiy-AVL – 20120628
Avast – 20120628
AVG Win32/Cryptor 20120628
BitDefender – 20120628
ByteHero – 20120613
CAT-QuickHeal – 20120628
ClamAV – 20120628
Commtouch – 20120628
Comodo TrojWare.Win32.VB.AVA 20120628
DrWeb Win32.HLLW.Autoruner1.18117 20120628
Emsisoft – 20120628
eSafe – 20120628
F-Prot – 20120628
F-Secure – 20120628
Fortinet – 20120628
GData – 20120628
Ikarus – 20120628
Jiangmin – 20120628
K7AntiVirus – 20120628
Kaspersky Trojan.Win32.Jorik.Vobfus.eyod 20120628
McAfee VBObfus.n 20120628
McAfee-GW-Edition VBObfus.n 20120628
Microsoft – 20120628
NOD32 Win32/Pronny.BE 20120628
Norman – 20120628
nProtect – 20120628
Panda Suspicious file 20120628
PCTools Malware.Changeup 20120628
Rising – 20120628
Sophos – 20120628
SUPERAntiSpyware – 20120628
Symantec W32.Changeup 20120628
TheHacker – 20120628
TotalDefense – 20120628
TrendMicro – 20120628
TrendMicro-HouseCall – 20120628
VBA32 – 20120628
VIPRE – 20120628
ViRobot – 20120628
VirusBuster – 20120628
Dicha version del ELIVBNA 2.88 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-6-2012