Nueva variante de malware LDRSOFT aun muy poco controlado actualmente (solo 3 de 43 AV)

Otra variante del malware que utiliza el fichero svcnost (no svchost) , descargado por un DOWNLOADER FAKE WRITE

Lo pasamos a controlar a partir del ELISTARA 24.77 de hoy

El preanalisis de virustotal nos ofrece el siguiente informe:
SHA256: 6880c6133f6d8387bd6c08f32913af5fbc8fdf8ac5a3c3f38e523c743e836dbf
SHA1: 3222e7ac223b37ee4eb45f981af81e20a86df292
MD5: aa6b6e439bed6fd6a0b159412741cc96
Tamaño: 118.5 KB ( 121368 bytes )
Nombre: svcnost.exe
Tipo: Win32 EXE
Detecciones: 3 / 43
Fecha de análisis: 2012-01-31 17:13:47 UTC ( hace 0 minutos )

00
Antivirus Resultado Actualización
AhnLab-V3 – 20120130
AntiVir – 20120131
Antiy-AVL – 20120131
Avast – 20120131
AVG – 20120131
BitDefender – 20120131
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120131
Commtouch – 20120131
Comodo – 20120131
DrWeb – 20120131
Emsisoft – 20120131
eSafe – 20120130
eTrust-Vet – 20120131
F-Prot – 20120131
F-Secure – 20120131
Fortinet – 20120131
GData – 20120131
Ikarus – 20120131
Jiangmin – 20120131
K7AntiVirus – 20120131
Kaspersky UDS:DangerousObject.Multi.Generic 20120131
McAfee New Win32.s-b 20120131
McAfee-GW-Edition – 20120131
Microsoft – 20120131
NOD32 a variant of Win32/Kryptik.ZUE 20120131
Norman – 20120131
nProtect – 20120131
Panda – 20120130
PCTools – 20120131
Prevx – 20120131
Rising – 20120118
Sophos – 20120131
SUPERAntiSpyware – 20120131
Symantec – 20120131
TheHacker – 20120131
TrendMicro – 20120131
TrendMicro-HouseCall – 20120131
VBA32 – 20120131
VIPRE – 20120131
ViRobot – 20120131
VirusBuster – 20120131
Dicha version del ELISTARA 24.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-1-2012