Nueva variante de VBNA, que utiliza nombres de ficheros que encuentra en el pendrive

Otra picardía de este malware, usar el nombre de los ficheros existentes en el pendrive, como en este caso el LSPFIX.EXE, los cuales sustituye.
Pasamos a controlarla a partir del ELIVBNA 2.67 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 2881b49bdc26c242b91ef46a98f056507bf7c0e24276320c0cdf0f27e652c8d5
SHA1: ff2b3e799acd19fe5aea57b328fe148fa6e439ea
MD5: 5d22ce58c883def354db6de9c729156c
Tamaño: 100.0 KB ( 102400 bytes )
Nombre: LSPFix.exe
Tipo: Win32 EXE
Detecciones: 12 / 42
Fecha de análisis: 2012-04-11 08:47:06 UTC ( hace 2 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Worm/Win32.VBNA 20120410
AntiVir – 20120411
Antiy-AVL – 20120411
Avast Win32:VB-ACEP [Trj] 20120411
AVG Generic5_c.BSGD 20120411
BitDefender – 20120411
ByteHero – 20120407
CAT-QuickHeal Worm.Vobfus.Gen 20120411
ClamAV – 20120411
Commtouch – 20120411
Comodo TrojWare.Win32.VB.ASH 20120411
DrWeb Trojan.VbCrypt.81 20120411
Emsisoft Trojan.Win32.VB!IK 20120411
eSafe – 20120408
eTrust-Vet – 20120411
F-Prot – 20120410
F-Secure – 20120411
Fortinet – 20120411
GData Win32:VB-ACEP  20120411
Ikarus Trojan.Win32.VB 20120411
Jiangmin – 20120411
K7AntiVirus – 20120410
Kaspersky – 20120411
McAfee – 20120411
McAfee-GW-Edition – 20120410
Microsoft – 20120411
NOD32 Win32/AutoRun.VB.AUH 20120411
Norman – 20120410
nProtect – 20120411
Panda Suspicious file 20120410
PCTools – 20120411
Rising – 20120411
Sophos – 20120411
SUPERAntiSpyware – 20120402
Symantec W32.Changeup 20120411
TheHacker – 20120410
TrendMicro – 20120411
TrendMicro-HouseCall – 20120411
VBA32 – 20120410
VIPRE – 20120411
ViRobot – 20120411
VirusBuster – 20120410

Dicha version del ELIVBNA 2.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012