Nueva variante de WORM VBNA , que descarga y actualiza SIREFEF , FAKE WRITE, GINO PLAY, etc

Una nueva variante del WORM VBNA, aun poco controlado por los AV actuales (solo 10 de 42), pasa a ser controlado a partit del ELIVBNA 2.66 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 6cd200754fa98ababefca23395c492e6e7d4c97977469ce66ac8e7e01b030641
SHA1: 12642369e2292a7c0ddda9769566df3e38188147
MD5: aa3b2fd85409fc7a8e9ec2ccbec8c524
Tamaño: 252.0 KB ( 258048 bytes )
Nombre: Sexy.exe
Tipo: Win32 EXE
Detecciones: 10 / 42
Fecha de análisis: 2012-03-28 16:09:22 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120327
AntiVir – 20120327
Antiy-AVL – 20120327
Avast – 20120328
AVG – 20120327
BitDefender – 20120328
ByteHero – 20120328
CAT-QuickHeal – 20120327
ClamAV – 20120328
Commtouch W32/Vobfus.AD4.gen!Eldorado 20120328
Comodo TrojWare.Win32.diple.DKWT 20120327
DrWeb Trojan.VbCrypt.60 20120328
Emsisoft Worm.Win32.Vobfus!IK 20120328
eSafe – 20120326
eTrust-Vet – 20120327
F-Prot W32/Vobfus.AD4.gen!Eldorado 20120328
F-Secure – 20120328
Fortinet W32/VBKrypt.CA!tr 20120328
GData – 20120328
Ikarus Worm.Win32.Vobfus 20120328
Jiangmin – 20120327
K7AntiVirus Riskware 20120327
Kaspersky – 20120327
McAfee – 20120328
McAfee-GW-Edition – 20120327
Microsoft Worm:Win32/Vobfus.gen!R 20120327
NOD32 – 20120328
Norman – 20120327
nProtect – 20120327
Panda Suspicious file 20120327
PCTools – 20120326
Rising – 20120327
Sophos – 20120328
SUPERAntiSpyware – 20120323
Symantec – 20120328
TheHacker – 20120327
TrendMicro – 20120327
TrendMicro-HouseCall – 20120328
VBA32 – 20120327
VIPRE – 20120328
ViRobot – 20120328
VirusBuster – 20120323

Dicha verison del ELIVBNA 2.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-3-2012