Nueva variante del malware UPDATE SES aun poco controlada por los actuales AV (SOLO por 9 DE 42)

Una nueva variante de este malware pasa a ser controlada a partir de la version 25.43 del ELISTARA de hoy

El preanalisis de virustotal ofrece esteiforme:

SHA256: c1e837e0f1d5e2616a921cc4c865411acba86b1fd4a1996030708e552ad5bfe9
SHA1: 82592c6fb5443b7eac901a18a482c71dfcf96e6e
MD5: 9c906aee870af9e0999c5939df142882
Tamaño: 35.0 KB ( 35808 bytes )
Nombre: UpdateSession.exe
Tipo: Win32 EXE
Detecciones: 9 / 42
Fecha de análisis: 2012-05-08 15:50:02 UTC ( hace 0 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Spyware/Win32.Zbot 20120507
AntiVir TR/Crypt.XPACK.Gen 20120508
Antiy-AVL – 20120508
Avast – 20120508
AVG – 20120508
BitDefender – 20120508
ByteHero Trojan.Win32.Heur.Gen 20120506
CAT-QuickHeal – 20120508
ClamAV – 20120508
Commtouch – 20120508
Comodo – 20120508
DrWeb – 20120508
Emsisoft – 20120508
eSafe – 20120506
eTrust-Vet – 20120508
F-Prot – 20120508
F-Secure – 20120508
Fortinet W32/ZBOT.HL!tr 20120508
GData – 20120508
Ikarus – 20120508
Jiangmin – 20120508
K7AntiVirus – 20120508
Kaspersky HEUR:Trojan.Win32.Generic 20120508
McAfee PWS-Zbot.gen.uh 20120508
McAfee-GW-Edition – 20120508
Microsoft Trojan:Win32/Waprox.gen!A 20120508
NOD32 a variant of Win32/Kryptik.AFHE 20120508
Norman – 20120508
nProtect – 20120508
Panda Suspicious file 20120508
PCTools – 20120508
Rising – 20120507
Sophos – 20120508
SUPERAntiSpyware – 20120411
Symantec – 20120508
TheHacker – 20120508
TrendMicro – 20120508
TrendMicro-HouseCall – 20120508
VBA32 – 20120508
VIPRE – 20120508
ViRobot – 20120508
VirusBuster – 20120508

Dicha version del ELISTARA 25.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-5-2012