Nueva variante de VBNA aun poco detectado por los actuales AV (solo 7 de 42)
Una nueva muestra de VBNA pasa a ser controlada a partir del ELIVBNA 2.80 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: b2204f1de8df0e18456ddc2130194efe6da099b22b778948e8444e5cfb80820b
SHA1: 59862641e568305b9fdadf0f2d7acecf6fff2b97
MD5: 1f8fbaa4ae0bd79c34932bb40990669a
Tamaño: 240.0 KB ( 245760 bytes )
Nombre: Secret.exe
Tipo: Win32 EXE
Detecciones: 7 / 42
Fecha de análisis: 2012-05-10 11:28:35 UTC ( hace 0 minutos )
00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120509
AntiVir – 20120510
Antiy-AVL – 20120510
Avast – 20120509
AVG – 20120510
BitDefender Gen:Variant.Barys.2490 20120510
ByteHero – 20120510
CAT-QuickHeal – 20120510
ClamAV BC.Heuristic.Trojan.SusPacked.BF-6.B 20120510
Commtouch – 20120510
Comodo TrojWare.Win32.VB.CIA 20120510
DrWeb modification of Trojan.VbCrypt.81 20120510
Emsisoft – 20120510
eSafe – 20120509
eTrust-Vet – 20120509
F-Prot – 20120510
F-Secure Gen:Variant.Barys.2490 20120510
Fortinet – 20120508
GData Gen:Variant.Barys.2490 20120510
Ikarus – 20120510
Jiangmin – 20120510
K7AntiVirus – 20120509
Kaspersky – 20120510
McAfee – 20120510
McAfee-GW-Edition – 20120510
Microsoft – 20120510
NOD32 a variant of Win32/Pronny.AL 20120510
Norman – 20120510
nProtect – 20120510
Panda – 20120509
PCTools – 20120510
Rising – 20120510
Sophos – 20120510
SUPERAntiSpyware – 20120510
Symantec – 20120510
TheHacker – 20120510
TrendMicro – 20120510
TrendMicro-HouseCall – 20120510
VBA32 – 20120510
VIPRE – 20120510
ViRobot – 20120510
VirusBuster – 20120510
Dicha version del ELIVBNA 2.80 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 10-5-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.