Nueva Variante de WALEDAC o KELIOs descargada por BUZUS (el.COM)

Una nueva variante de esta familia pasa a ser controlado a partir del ELISTARA 24.87 de hoy

Este genera infección en pendrives tipo exploit CPL  (sin AUTORUN.INF)
El preanalisis de virustotal ofrece este informe:
SHA256: a2c49d12e3b5f07fc517cc0006f2bda8ea6c02e9f3d32a01a9397c66c452db47
SHA1: 622ca3edbe36d885c421062710b600bc744ec335
MD5: cdcd764b256378b66c74010d26bfb94d
Tamaño: 800.5 KB ( 819712 bytes )
Nombre: _ex-08.exe
Tipo: Win32 EXE
Detecciones: 13 / 43
Fecha de análisis: 2012-02-14 12:05:11 UTC ( hace 11 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120213
AntiVir TR/Dropper.Gen 20120214
Antiy-AVL – 20120213
Avast – 20120214
AVG – 20120213
BitDefender Trojan.Generic.KD.532470 20120214
ByteHero – 20120211
CAT-QuickHeal – 20120214
ClamAV – 20120214
Commtouch – 20120214
Comodo MalCrypt.Indus! 20120214
DrWeb – 20120214
Emsisoft Trojan.Crypt!IK 20120214
eSafe – 20120213
eTrust-Vet – 20120214
F-Prot – 20120213
F-Secure Trojan.Generic.KD.532470 20120214
Fortinet – 20120214
GData Trojan.Generic.KD.532470 20120214
Ikarus Trojan.Crypt 20120214
Jiangmin – 20120214
K7AntiVirus – 20120213
Kaspersky Backdoor.Win32.Agent.cfcy 20120214
McAfee Generic.tfr!bt 20120214
McAfee-GW-Edition Artemis!CDCD764B2563 20120214
Microsoft – 20120214
NOD32 – 20120214
Norman – 20120213
nProtect Trojan.Generic.KD.532470 20120214
Panda Suspicious file 20120213
PCTools – 20120207
Prevx – 20120214
Rising – 20120214
Sophos – 20120214
SUPERAntiSpyware – 20120206
Symantec – 20120214
TheHacker – 20120213
TrendMicro – 20120214
TrendMicro-HouseCall – 20120214
VBA32 – 20120214
VIPRE VirTool.Win32.Obfuscator.hg!b (v) 20120214
ViRobot – 20120214
VirusBuster – 20120213

Dicha version del ELISTARA 24.87 que lo detecta y elimina estará disponible en neustra web a partir de las 19 h CESt de hoy

saludos

ms, 14-2-2012