ULTIMA ACTUALIZACION DE HOY DEL VBNA, que pasamos a controlar con el ELIVBNA 3.13

Son bastantes las variantes de malwares que descarga el nuevo downloader TEPFER y alguno de los que este descarga, como el VBNA, que vamos controlando con el ELIVBNA de hoy 3.13, el ELISIREF para el SIREFEF (hoy el 2.10) y el ELISTARA de turno (hoy el 26.50)

Este es la utlima actualizacion de hoy del VBNA
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: e454591350c51b14b08349b6c1daadbddde50920808dae64adaf75a34cc34b7a
SHA1: 6c9013fef49abf5925814370396301d9a92d985f
MD5: ef8067c5ac354e588365461688d352cd
Tamaño: 84.0 KB ( 86016 bytes )
Nombre: 661.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 16 / 44
Fecha de análisis: 2012-11-08 16:16:23 UTC ( hace 6 minutos )

Agnitum – 20121107
AhnLab-V3 Downloader/Win32.Andromeda 20121108
AntiVir – 20121108
Antiy-AVL – 20121108
Avast Win32:VB-AEXV [Trj] 20121108
AVG – 20121108
BitDefender Trojan.Agent.AXGH 20121108
ByteHero – 20121107
CAT-QuickHeal – 20121108
ClamAV – 20121108
Commtouch – 20121108
Comodo – 20121108
DrWeb – 20121108
Emsisoft – 20121108
eSafe – 20121107
ESET-NOD32 Win32/TrojanDownloader.Beebone.CF 20121108
F-Prot – 20121108
F-Secure Trojan.Agent.AXGH 20121108
Fortinet – 20121108
GData Trojan.Agent.AXGH 20121108
Ikarus Trojan-PWS.Multi 20121108
Jiangmin – 20121108
K7AntiVirus – 20121108
Kaspersky Trojan-Downloader.Win32.Andromeda.cwy 20121108
Kingsoft Win32.TrojDownloader.Andromeda.(kcloud) 20121105
McAfee – 20121108
McAfee-GW-Edition – 20121108
Microsoft – 20121108
MicroWorld-eScan Trojan.Agent.AXGH 20121108
Norman – 20121108
nProtect Trojan.Agent.AXGH 20121108
Panda Suspicious file 20121108
PCTools – 20121108
Rising – 20121108
Sophos Mal/VBObf-C 20121108
SUPERAntiSpyware – 20121108
Symantec WS.Reputation.1 20121108
TheHacker – 20121107
TotalDefense – 20121106
TrendMicro – 20121108
TrendMicro-HouseCall TROJ_GEN.RC1H1K8 20121108
VBA32 – 20121107
VIPRE Trojan.Win32.Generic!BT 20121108
ViRobot – 20121108
Dicha version del ELIVBNA 3.13 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-11-2012