Nueva variante de troyano VBZAX que llega en un fichero .EXE con icono de documento de texto

Un fichero con “ngeniería social” llega con icono de documento de texto siendo en realidad un .EXE ejecutable

Se pasa a controlar a partir del ELISTARA 26.47 de hoy

El preanalisis de virustital ofrece el siguiente informe:

SHA256: 962ae7770da7b32ecdaa23c0ff87f9a86c2688833b94b26f48f032363d91c9f1
SHA1: 22805705941192aee1786f8b86d82bb39aaaaf53
MD5: fca67d45e78a91167b77c880ed1b61f0
Tamaño: 348.7 KB ( 357074 bytes )
Nombre: INFORMACION DE MIGUEL PASTOR Y EL FRAUDE ELECTORAL CON FERRARI.exe
Tipo: Win32 EXE
Etiquetas: peexe petite
Detecciones: 10 / 44
Fecha de análisis: 2012-11-05 09:04:04 UTC ( hace 1 hora, 26 minutos )

00Más detallesAnálisis
Comentarios
Votos
Información adicional
Información de comportamiento
Antivirus Resultado Actualización
Agnitum – 20121104
AhnLab-V3 – 20121104
AntiVir Worm/Rebhip.A.9376 20121105
Antiy-AVL – 20121105
Avast – 20121105
AVG – 20121105
BitDefender – 20121105
ByteHero Virus.Win32.Heur.e 20121104
CAT-QuickHeal (Suspicious) – DNAScan 20121105
ClamAV – 20121104
Commtouch – 20121104
Comodo – 20121105
DrWeb – 20121105
Emsisoft – 20121105
eSafe – 20121104
ESET-NOD32 – 20121105
F-Prot – 20121104
F-Secure – 20121105
Fortinet – 20121105
GData – 20121105
Ikarus Trojan.Crypt 20121105
Jiangmin – 20121105
K7AntiVirus – 20121102
Kaspersky Backdoor.Win32.Poison.ermt 20121105
Kingsoft – 20121105
McAfee – 20121105
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.G 20121105
Microsoft Worm:Win32/Rebhip.A 20121105
MicroWorld-eScan – 20121105
Norman – 20121105
nProtect – 20121104
Panda – 20121104
PCTools – 20121105
Rising Trojan.VBInject!48E1 20121105
Sophos – 20121105
SUPERAntiSpyware – 20121104
Symantec – 20121105
TheHacker – 20121104
TotalDefense – 20121104
TrendMicro PAK_Generic.006 20121105
TrendMicro-HouseCall PAK_Generic.006 20121105
VBA32 – 20121103
VIPRE – 20121105
ViRobot – 20121105
Dicha verison del ELISTARA 26.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-11-2012