Nueva variante de malware AUTORUN SUBOT

Este malware que se propaga por pendrive, pasa a ser controlado a partir del ELISTARA 26.03 de ayer

El preanalisis de virustotal ofreció este informe:
SHA256: c2eacdcda1857b1dab9618990183bd760b9d152c157be397bd880e291c8a776c
SHA1: ea3de5d62f8277bde5b4369c501763dc333311dc
MD5: cdf66af9a92884731a53aaf49043005b
Tamaño: 4.0 MB ( 4232045 bytes )
Nombre: halo_3_game.gxe
Tipo: DOS EXE
Etiquetas: mz
Detecciones: 26 / 42
Fecha de análisis: 2012-08-29 06:13:13 UTC ( hace 23 horas, 39 minutos )

00Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120828
AntiVir Worm/Autorun.abv.3 20120829
Antiy-AVL – 20120829
Avast Win32:PUP-gen [PUP] 20120828
AVG BackDoor.Generic_c.EVB 20120828
BitDefender – 20120829
ByteHero Trojan.Exception.gen.101 20120827
CAT-QuickHeal Backdoor.Subot 20120829
ClamAV – 20120828
Commtouch – 20120829
Comodo Heur.Suspicious 20120829
DrWeb – 20120829
Emsisoft Backdoor.Win32.Subot!IK 20120829
eSafe – 20120828
ESET-NOD32 Win32/AutoRun.Agent.ET 20120828
F-Prot – 20120829
F-Secure – 20120829
Fortinet W32/Dropper.XF!tr 20120829
GData – 20120829
Ikarus Backdoor.Win32.Subot 20120829
Jiangmin – 20120829
K7AntiVirus Riskware 20120828
Kaspersky Backdoor.Win32.Subot.t 20120829
McAfee Generic Dropper.xf 20120829
McAfee-GW-Edition Generic Dropper.xf 20120828
Microsoft Worm:Win32/Autorun.ABV 20120829
Norman Suspicious_Gen2.JXCLD 20120828
nProtect – 20120828
Panda – 20120828
PCTools Net-Worm.SillyFDC!rem 20120829
Rising – 20120829
Sophos Mal/Generic-L 20120829
SUPERAntiSpyware – 20120829
Symantec W32.SillyFDC 20120829
TheHacker Trojan/Scar.egqq 20120829
TotalDefense – 20120828
TrendMicro TROJ_SPNR.03E011 20120829
TrendMicro-HouseCall TROJ_SPNR.03E011 20120829
VBA32 Backdoor.Subot.t 20120828
VIPRE Trojan.Win32.Generic!BT 20120829
ViRobot Backdoor.Win32.A.Subot.4232045.A 20120829
VirusBuster Worm.Autorun!qhO9ytZHr3o 20120828
Dicha version del ELISTARA 26.03 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 30-8-2012