Nueva variante de SPAM MAILBOT
A partir del ELISTARA 24.92 de hoy controlamos este malware que se hace pasar por driver de AVG
El preanalisis de virustotal ofrece este informe:
SHA256: de9dd6121453a431a75c602d8a64343253b090089253b446a5bc3df637dde68a
SHA1: f4eed67e8779c84c0e1c1f82fe2492a40ff5bd0e
MD5: 1330691ad08a2708df50f9797d2dca1c
Tamaño: 51.0 KB ( 52224 bytes )
Nombre: avgscn.exe
Tipo: Win32 EXE
Detecciones: 24 / 43
Fecha de análisis: 2012-02-20
01Antivirus Resultado Actualización
AhnLab-V3 Win-Trojan/Cpex-based.51712.F 20120213
AntiVir DR/Delphi.Gen 20120213
Antiy-AVL – 20120213
Avast Win32:Delf-LWM [Drp] 20120214
AVG Generic12.CBND 20120213
BitDefender Trojan.Slenfbot.Gen.1 20120214
ByteHero – 20120216
CAT-QuickHeal – 20120213
ClamAV – 20120214
Commtouch W32/Virut.AI!Generic 20120213
Comodo TrojWare.Win32.Spammer.Mailbot.l10 20120213
DrWeb – 20120214
Emsisoft Trojan.Slenfbot!IK 20120214
eSafe – 20120213
eTrust-Vet – 20120213
F-Prot W32/Virut.AI!Generic 20120213
F-Secure Trojan.Slenfbot.Gen.1 20120214
Fortinet W32/Packer.LKU!tr 20120214
GData Trojan.Slenfbot.Gen.1 20120214
Ikarus Trojan.Slenfbot 20120214
Jiangmin – 20120213
K7AntiVirus – 20120213
Kaspersky Packed.Win32.CPEX-based.zl 20120214
McAfee Spam-Mailbot.l 20120214
McAfee-GW-Edition Spam-Mailbot.l 20120213
Microsoft VirTool:Win32/DelfInject.gen!AF 20120213
NOD32 a variant of Win32/Injector.JW 20120214
Norman W32/Malware.TTGA 20120213
nProtect – 20120213
Panda Suspicious file 20120213
PCTools – 20120207
Prevx – 20120220
Rising – 20120213
Sophos Mal/DelfInj-B 20120214
SUPERAntiSpyware – 20120206
Symantec Suspicious.Cloud 20120214
TheHacker – 20120213
TrendMicro – 20120213
TrendMicro-HouseCall – 20120214
VBA32 – 20120213
VIPRE Trojan.Win32.Generic!BT 20120214
ViRobot – 20120213
VirusBuster Trojan.Injector!UwiNy38kgZ4 20120213
Dicha version del ELISTARA 24.92 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy
NOTA: Este malware impide arrancar en MODO SEGURO y tampoco deja ejecutar el REGEDIT (TODO lo cual restablece el ELISTARA)
saludos
ms, 20-2-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.