Nueva variante de VORM VBNA cazado por la heuristica del ELISTARA

Una muestra de VBNA pedida por el ELISTARA ha pasado a ser controlada a partir del ELIVBNA 2.36, ya disponible en nuestra web.

Se recuerda que este worm es el que empieza las descargas de los mas peligrosos virus actuales,  empezando por los Katushas y siguiendo por Proxy Exi, Sirefef y Cutwails, entre los mas conocidos

Se caracteriza por no dejar rastro en el registro, crea un RUNONCE cuando se cierra windows y este se lanza en el siguiente arranque y desaparece, por lo que su control y eliminacion la hemos de hacer con una utilidad especifica para él, el ELIVBNA.EXE.

EL preanalisis de virustotal, ofrece este informe:
File name: LIVEB.EXE.Muestra EliStartPage v24.60
Submission date: 2012-01-09 08:47:15 (UTC)
Current status: finished
Result: 39 /43 (90.7%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2012.01.08.00 2012.01.08 Win32/Vbna4.worm.Gen
AntiVir 7.11.20.196 2012.01.09 TR/Poly.Agent.C
Antiy-AVL 2.0.3.7 2012.01.09 –
Avast 6.0.1289.0 2012.01.09 Win32:VB-PTV [Wrm]
AVG 10.0.0.1190 2012.01.09 Worm/VB.12.AG
BitDefender 7.2 2012.01.09 Win32.Worm.VB.NZJ
ByteHero 1.0.0.1 2011.12.31 –
CAT-QuickHeal 12.00 2012.01.09 Worm.VBNA.gen
ClamAV 0.97.3.0 2012.01.09 Worm.VB-1752
Commtouch 5.3.2.6 2012.01.07 W32/Vobfus.E.gen!Eldorado
Comodo 11221 2012.01.09 TrojWare.Win32.Downloader.VB.C
DrWeb 5.0.2.03300 2012.01.09 Win32.HLLW.Autoruner.25850
Emsisoft 5.1.0.11 2012.01.09 Worm.Win32.Vobfus!IK
eSafe 7.0.17.0 2012.01.08 –
eTrust-Vet None 2012.01.06 Win32/Vobfus.JF
F-Prot 4.6.5.141 2012.01.07 W32/Vobfus.E.gen!Eldorado
F-Secure 9.0.16440.0 2012.01.09 Win32.Worm.VB.NZJ
Fortinet 4.3.388.0 2012.01.09 W32/VBNA.D!tr
GData 22 2012.01.09 Win32.Worm.VB.NZJ
Ikarus T3.1.1.109.0 2012.01.09 Worm.Win32.Vobfus
Jiangmin 13.0.900 2012.01.08 Worm/VBNA.xkz
K7AntiVirus 9.123.5881 2012.01.06 EmailWorm
Kaspersky 9.0.0.837 2012.01.09 Worm.Win32.VBNA.b
McAfee 5.400.0.1158 2012.01.09 Downloader-CJX.gen.g
McAfee-GW-Edition 2010.1E 2012.01.08 Downloader-CJX.gen.g
Microsoft 1.7903 2012.01.09 Worm:Win32/Vobfus.AC
NOD32 6777 2012.01.09 Win32/AutoRun.VB.RU
Norman 6.07.13 2012.01.08 W32/VBNA.CF
nProtect 2012-01-09.01 2012.01.09 Worm/W32.Agent.131072.AG
Panda 10.0.3.5 2012.01.08 W32/VobfusLNK.A
PCTools 8.0.0.5 2012.01.09 Malware.Changeup
Prevx 3.0 2012.01.09 –
Rising 23.92.00.02 2012.01.09 Worm.Win32.Undef.ow
Sophos 4.73.0 2012.01.09 Mal/SillyFDC-D
SUPERAntiSpyware 4.40.0.1006 2012.01.07 Trojan.Agent/Gen-CDesc[Gen]
Symantec 20111.2.0.82 2012.01.09 W32.Changeup.C
TheHacker 6.7.0.1.373 2012.01.08 W32/VBNA.amdn
TrendMicro 9.500.0.1008 2012.01.09 WORM_VB.SMRX
TrendMicro-HouseCall 9.500.0.1008 2012.01.09 WORM_VB.SMRX
VBA32 3.12.16.4 2012.01.09 Trojan.VBRA.09412
VIPRE 11372 2012.01.09 Trojan.Win32.Vobfus.a (v)
ViRobot 2012.1.9.4870 2012.01.09 Worm.Win32.VB.131072.C
VirusBuster 14.1.157.0 2012.01.08 Worm.VBNA.Gen.3

Additional informationShow all
MD5   : 0a30cd7a5143828777ec77953e408809
SHA1  : f38fc50d59342f9f2f8601526d6753f9bea17680

File size : 131072 bytes

publisher….: n/a
copyright….: n/a
product……: kGrqhnBK
description..: n/a
original name: kGrqhnBK.exe
internal name: kGrqhnBK
file version.: 5.76

Dicha version del ELIVBNA 2.36 que lo detecta y elimina, ya está disponible en nuesra web

saludos

ms, 9-1-2012