Nueva variante de LDRSOFT que es como ahora identificamos a los SVCNOST

A partir del ELISTARA 24.66 de hoy, pasamos a controlar esta nueva variante de malware que ahora denominamos LDRSOFT, ya que es el nombre con el que se inscribe en el cortafuegos para validarse.

El preanalisis de virustotal ofrece este informe:
Nombre del fichero : SVCNOST.EXE

SHA256: f6226f935ea3d5ecc4be3ccf6a59caff31ed3e6bd35c5d26fbe3906b4379b35d
SHA1: b448132f604b7e886343b911cc56371a7f251c04
MD5: ee3508d5206de400e5792c826ae71aae
File size: 120.0 KB ( 122880 bytes )
File type: Win32 EXE
Detection ratio: 15 / 43
Analysis date: 2012-01-16 06:48:38 UTC ( 10 hours, 41 minutes ago )

01
Antivirus Result Update
VirusBuster – 20120115
ViRobot – 20120116
VIPRE Trojan.Win32.EncPk.gen.abz (v) 20120116
VBA32 – 20120113
TrendMicro-HouseCall – 20120116
TrendMicro – 20120116
TheHacker Posible_Worm32 20120115
Symantec Suspicious.MH690.A 20120116
SUPERAntiSpyware – 20120114
Sophos – 20120116
Rising – 20120116
Prevx – 20120116
PCTools – 20120116
Panda Suspicious file 20120115
nProtect – 20120116
Norman – 20120115
NOD32 – 20120116
Microsoft Trojan:Win32/Nedsym.G 20120116
McAfee-GW-Edition – 20120115
McAfee – 20120116
Kaspersky Trojan-Spy.Win32.Zbot.dfxi 20120116
K7AntiVirus – 20120113
Jiangmin – 20120115
Ikarus Trojan.Win32.Nedsym 20120116
GData Gen:Variant.Kazy.53162 20120116
Fortinet W32/Kryptik.HZ!tr 20120115
F-Secure Gen:Variant.Kazy.53162 20120116
F-Prot – 20120115
eTrust-Vet – 20120113
eSafe – 20120115
Emsisoft Trojan.Win32.Nedsym!IK 20120116
DrWeb – 20120116
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120116
Commtouch – 20120115
ClamAV – 20120116
CAT-QuickHeal – 20120116
ByteHero – 20120111
BitDefender Gen:Variant.Kazy.53162 20120116
AVG – 20120115
Avast Win32:Downloader-MHU [Trj] 20120115
Antiy-AVL – 20120116
AntiVir – 20120116
AhnLab-V3 Spyware/Win32.Zbot 20120115

Dicha version del ELISTARA 24.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-1-2012