Nueva variante del BUZUS descargador del WAREDAT

Esta nueva muestra pasa a ser controlada como variante de BUZUS a partir del ELISTARA 24.87 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: d21884af92a77968b379be4d50d37dbcf13212aba989a1fae1737e0f6823719f
SHA1: c09401b54ec9eb82e6f931e117f218c0dbba2d11
MD5: 2e7ffefb1aa2f3cfd394886b4d825206
Tamaño: 39.0 KB ( 39936 bytes )
Nombre: 3kua.exe
Tipo: Win32 EXE
Detecciones: 11 / 43
Fecha de análisis: 2012-02-14 11:25:02 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120213
AntiVir – 20120214
Antiy-AVL – 20120213
Avast Win32:MalOb-HX [Cryp] 20120214
AVG Cryptic.DXM 20120213
BitDefender – 20120214
ByteHero – 20120211
CAT-QuickHeal – 20120214
ClamAV – 20120214
Commtouch – 20120214
Comodo TrojWare.Win32.PkdKrap.Gx 20120214
DrWeb – 20120214
Emsisoft Trojan-Downloader.Win32.Spambot!A2 20120214
eSafe – 20120213
eTrust-Vet – 20120214
F-Prot – 20120213
F-Secure – 20120214
Fortinet W32/Kryptik.XUW!tr 20120214
GData Win32:MalOb-HX  20120214
Ikarus – 20120214
Jiangmin – 20120214
K7AntiVirus – 20120213
Kaspersky Trojan-Downloader.Win32.Agent.ujfq 20120214
McAfee Artemis!2E7FFEFB1AA2 20120214
McAfee-GW-Edition Artemis!2E7FFEFB1AA2 20120213
Microsoft – 20120214
NOD32 a variant of Win32/Kryptik.AAQB 20120214
Norman – 20120213
nProtect – 20120214
Panda Suspicious file 20120213
PCTools – 20120207
Prevx – 20120214
Rising – 20120214
Sophos – 20120214
SUPERAntiSpyware – 20120206
Symantec – 20120214
TheHacker – 20120213
TrendMicro – 20120214
TrendMicro-HouseCall – 20120214
VBA32 – 20120214
VIPRE – 20120214
ViRobot – 20120214
VirusBuster – 20120213

Dicha version del ELISTARA 24.87 que lo detcta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-2-2012