Nueva variante de WORM VBNA, aun poco detectado por los actuales AV (solo 7 de 39)

Una nueva variante de este conocido downloader de Sirefef, GINO Play, Obvod, Update SES, etc, aun solo conocido actualmente por 7 AV, pasa a ser controlado a partir del ELIVBNA 2.79 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 39e3d1b96a7ff7f357bb1ab5cdede61232bda36c6727acd3979d082cb9c332b2
SHA1: b25b84047f37a4cf03d271e7100f9a1486e34cdb
MD5: 245b1a5eb64cf4adfa47897b97646e2a
Tamaño: 248.0 KB ( 253952 bytes )
Nombre: Secret.exe
Tipo: Win32 EXE
Detecciones: 7 / 39
Fecha de análisis: 2012-05-08 15:32:58 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120507
AntiVir – 20120508
Antiy-AVL – 20120508
Avast – 20120508
AVG – 20120508
BitDefender Gen:Variant.Barys.2490 20120508
ByteHero – 20120506
CAT-QuickHeal – 20120508
ClamAV BC.Heuristic.Trojan.SusPacked.BF-6.B 20120508
Commtouch – 20120508
Comodo TrojWare.Win32.diple.DKWT 20120508
DrWeb Trojan.DownLoader6.6377 20120508
Emsisoft – 20120508
eSafe – 20120506
eTrust-Vet – 20120508
F-Prot – 20120508
F-Secure Gen:Variant.Barys.2490 20120508
Fortinet W32/Jorik.XSD!tr 20120508
GData Gen:Variant.Barys.2490 20120508
Ikarus – 20120508
Jiangmin – 20120508
K7AntiVirus – 20120508
Kaspersky – 20120508
McAfee – 20120508
McAfee-GW-Edition – 20120508
Microsoft – 20120508
NOD32 – 20120508
Norman – 20120508
nProtect – 20120508
PCTools – 20120508
Rising – 20120507
SUPERAntiSpyware – 20120411
Symantec – 20120508
TheHacker – 20120508
TrendMicro – 20120508
TrendMicro-HouseCall – 20120508
VBA32 – 20120508
VIPRE – 20120508
ViRobot – 20120508
Dicha version del ELIVBNA 2.79 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-5-2012