Nueva variante de malware BANBRA (CAZAPASSWORDS BANCARIO) CAZADO POR LA HEURISTICA DEL ELISTARA

Una nueva muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 25.10 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 58a7dd7eac28f5c1af1ab3b17cf8ec9ef531d4021333c3b2e92295590cada818
SHA1: f3e2076f88bdac5f298adbb843fc07a54a7fc788
MD5: 6dfacdaa529161aebfa96fcd36aecb5f
Tamaño: 4.4 MB ( 4602368 bytes )
Tipo: unknown
Detecciones: 31 / 42
Fecha de análisis: 2010-12-28 11:16:20 UTC ( hace 1 año, 2 meses )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Banker 20101228
AntiVir TR/Banker.Banker.bebm.2 20101228
Antiy-AVL Trojan/Win32.Banker.gen 20101228
Avast Win32:Malware-gen 20101227
Avast5 Win32:Malware-gen 20101227
AVG PSW.Banker5.BUXP 20101228
BitDefender Gen:Trojan.Heur.@RW@tfLLJ0iOh 20101228
CAT-QuickHeal TrojanBanker.Banker.bebm 20101228
ClamAV BC.Heuristic.Trojan.SusPacked.TMS 20101228
Command W32/Trojan-Gypikon-based.DE!Maximus 20101228
Comodo Heur.Suspicious 20101228
DrWeb – 20101228
eSafe – 20101226
eTrust-Vet – 20101228
F-Prot W32/Trojan-Gypikon-based.DE!Maximus 20101227
F-Secure Gen:Trojan.Heur.@RW@tfLLJ0iOh 20101228
Fortinet W32/Banker.BEBM!tr 20101228
GData Gen:Trojan.Heur.@RW@tfLLJ0iOh 20101228
Ikarus Trojan-Banker.Win32.Banker 20101228
Jiangmin – 20101228
K7AntiVirus Trojan 20101227
Kaspersky Trojan-Banker.Win32.Banker.bebm 20101228
McAfee Artemis!6DFACDAA5291 20101228
McAfee-GW-Edition – 20101228
Microsoft – 20101228
NOD32 a variant of Win32/Spy.Banker.TQD 20101228
Norman W32/Obfuscated.F!genr 20101228
nProtect Trojan-Spy/W32.Banker.4602368.B 20101228
Panda Trj/Banbra.GWA 20101227
PCTools Adware.Websearch!rem 20101228
Prevx – 20101228
Rising Trojan.Win32.Generic.52538848 20101228
Sophos – 20101228
SUPERAntiSpyware – 20101228
Symantec Adware.Websearch 20101228
TheHacker – 20101227
TrendMicro TROJ_BANKER.KUA 20101228
TrendMicro-HouseCall TROJ_BANKER.KUA 20101228
VBA32 TrojanBanker.Banker.bebm 20101227
VIPRE Trojan-Banker.Win32.Banker 20101228
ViRobot – 20101228
VirusBuster Trojan.PWS.Banker!kLjKR3LnI9I 20101227

Dicha version del ELISTARA 25.10 que lo detecta y elimina, estará disponoible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-3-2012