Nueva variante de TrojanDownloader:Win32/Obvod

Nuevo malware que queda residente, se autoborra y y lanza el IEXPLORE.EXE en segundo plano.

Pasamos a controlarlo a partir del ELISTARA 25.26 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 43872c82ebd4140d70ae2f651d838bcd2d8abe8883ea634643df6d740d83249d
SHA1: 9e381b6798611377c48f5ee82074276792b3e639
MD5: ad4dd2eb207ec76b94777df9f6c23012
Tamaño: 94.5 KB ( 96768 bytes )
Nombre: hkV1O41V.exe
Tipo: Win32 EXE
Etiquetas: armadillo
Detecciones: 4 / 42
Fecha de análisis: 2012-04-11 11:05:34 UTC ( hace 1 hora, 19 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120410
AntiVir – 20120411
Antiy-AVL – 20120411
Avast – 20120411
AVG – 20120411
BitDefender – 20120411
ByteHero – 20120407
CAT-QuickHeal – 20120411
ClamAV – 20120411
Commtouch – 20120411
Comodo – 20120411
DrWeb – 20120411
Emsisoft – 20120411
eSafe – 20120408
eTrust-Vet – 20120411
F-Prot – 20120410
F-Secure – 20120411
Fortinet – 20120411
GData – 20120411
Ikarus – 20120411
Jiangmin – 20120411
K7AntiVirus – 20120410
Kaspersky HEUR:Trojan.Win32.Generic 20120411
McAfee PWS-Zbot.gen.vy 20120411
McAfee-GW-Edition PWS-Zbot.gen.vy 20120410
Microsoft TrojanDownloader:Win32/Obvod.K 20120411
NOD32 – 20120411
Norman – 20120410
nProtect – 20120411
Panda – 20120410
PCTools – 20120411
Rising – 20120411
Sophos – 20120411
SUPERAntiSpyware – 20120402
Symantec – 20120411
TheHacker – 20120410
TrendMicro – 20120411
TrendMicro-HouseCall – 20120411
VBA32 – 20120410
VIPRE – 20120411
ViRobot – 20120411
VirusBuster – 20120410

Dicha version del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012

Nueva variante de TrojanDownloader:Win32/Obvod