Nueva variante de TIBS pasada a controlar con el ELISTARA

Una nueva variante de este malware se controla a partir del ELISTARA 25.03

El preanalisis de virustotal ofrece este informe:

SHA256: 44ea192d65744a8d5b61c5dbf882b99d9a300ccc328299aebe84747a72179013
SHA1: 006459fe2e8fbd7163b5f1411f582478fd0c8667
MD5: a03f73e963039610c5ab6c526e8c2d84
Tamaño: 651.0 KB ( 666624 bytes )
Nombre: aagihmugtt.exe
Tipo: Win32 EXE
Detecciones: 25 / 43
Fecha de análisis: 2012-03-07 12:28:28 UTC ( hace 0 minutos )

03
Antivirus Resultado Actualización
AhnLab-V3 – 20120307
AntiVir TR/Crypt.XPACK.Gen2 20120307
Antiy-AVL – 20120305
Avast Win32:Malware-gen 20120307
AVG Generic27.ADGE 20120307
BitDefender Trojan.Generic.KDV.549584 20120307
ByteHero – 20120305
CAT-QuickHeal – 20120307
ClamAV – 20120307
Commtouch – 20120307
Comodo UnclassifiedMalware 20120307
DrWeb – 20120307
Emsisoft Trojan.Win32.Tibs!IK 20120307
eSafe Win32.Trojan 20120305
eTrust-Vet – 20120306
F-Prot – 20120307
F-Secure Trojan.Generic.KDV.549584 20120307
Fortinet W32/Agent.VEF!tr 20120305
GData Trojan.Generic.KDV.549584 20120307
Ikarus Trojan.Win32.Tibs 20120307
Jiangmin – 20120301
K7AntiVirus Riskware 20120306
Kaspersky HEUR:Trojan.Win32.Generic 20120307
McAfee Generic.dx!bdh4 20120307
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.J!89 20120307
Microsoft Trojan:Win32/Tibs.IT 20120307
NOD32 – 20120307
Norman W32/Troj_Generic.AHHXX 20120304
nProtect Trojan.Generic.KDV.549584 20120306
Panda Generic Trojan 20120307
PCTools – 20120228
Prevx – 20120307
Rising – 20120306
Sophos Troj/Agent-VEF 20120307
SUPERAntiSpyware – 20120307
Symantec Trojan.Gen.2 20120305
TheHacker – 20120306
TrendMicro TROJ_FKEAV.SMT 20120306
TrendMicro-HouseCall TROJ_FKEAV.SMT 20120307
VBA32 – 20120306
VIPRE Trojan.Win32.Generic!BT 20120307
ViRobot Trojan.Win32.Tibs.666624 20120307
VirusBuster – 20120307
Dicha version del ELISTARA 25.03 ya esta disponible en nuestra web

saludos

ms, 7-3-2012