Nueva Variante de WORM VBNA , descargador de SIREFEF, FAKE WRITE, UNRUY, LDRSFOT, …

Otra variante del temible worm VBNA que descarga los “virus de moda”, y se actualiza a diario, pasamos a controlarla a partir del ELIVBNA 2.60 d ehoy
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: f884c1999d6c33bc2b263353ca89cf0bcd8311e90b21a76f5e2ff48a0e9add85
SHA1: e1c67c50bcffbd3c24e73058b9edbd6133e9d140
MD5: 007ec9f3a97648fc04b39c7a1f1ea448
Tamaño: 216.0 KB ( 221184 bytes )
Nombre: Secret.exe
Tipo: Win32 EXE
Detecciones: 6 / 42
Fecha de análisis: 2012-03-15 12:23:30 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120314
AntiVir TR/Dropper.Gen5 20120315
Antiy-AVL – 20120315
Avast – 20120314
AVG – 20120315
BitDefender – 20120315
ByteHero – 20120315
CAT-QuickHeal – 20120315
ClamAV – 20120315
Commtouch – 20120315
Comodo – 20120314
DrWeb Trojan.VbCrypt.81 20120315
Emsisoft – 20120315
eSafe – 20120313
eTrust-Vet – 20120315
F-Prot – 20120315
F-Secure – 20120315
Fortinet W32/VBKrypt.CA!tr 20120315
GData – 20120315
Ikarus – 20120315
Jiangmin – 20120301
K7AntiVirus – 20120314
Kaspersky HEUR:Trojan.Win32.Generic 20120315
McAfee – 20120314
McAfee-GW-Edition – 20120314
Microsoft – 20120315
NOD32 a variant of Win32/AutoRun.VB.ATH 20120315
Norman W32/VBNA.BL 20120314
nProtect – 20120315
PCTools – 20120314
Prevx – 20120315
Rising – 20120315
Sophos – 20120315
SUPERAntiSpyware – 20120315
Symantec – 20120315
TheHacker – 20120313
TrendMicro – 20120315
TrendMicro-HouseCall – 20120315
VBA32 – 20120314
VIPRE – 20120315
ViRobot – 20120315
VirusBuster – 20120314

Dicha version del ELIVBNA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-3-2012