variante de BUZUS con extension .COM que genera EXPLOIT CPL

Esta variante de BUZUS en .COM , genera Waledac y consecuentemente infeccion en pendrives tipo Exploit  CPL

Controlado a partir de ELISTARA 24.87

El preanalisis de virustotal ofrece este informe

SHA256: 65c34f73841bcbc4f275d65255b98454111f9d49a488b8e01ddc23207588ddf9
SHA1: adfe141d89c4f098f114213a6f66187f1be4d600
MD5: cc06e9944a92ea26386a9fea08750044
Tamaño: 244.0 KB ( 249856 bytes )
Nombre: giam.com
Tipo: Win32 EXE
Detecciones: 4 / 42
Fecha de análisis: 2012-02-14 12:33:14 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120213
AntiVir TR/Dropper.Gen 20120214
Antiy-AVL – 20120213
Avast – 20120214
AVG – 20120214
BitDefender – 20120214
ByteHero – 20120213
CAT-QuickHeal – 20120214
ClamAV – 20120214
Commtouch – 20120214
Comodo – 20120214
DrWeb Trojan.VbCrypt.85 20120214
Emsisoft – 20120214
eSafe – 20120213
eTrust-Vet – 20120214
F-Prot – 20120213
F-Secure – 20120214
Fortinet – 20120214
GData – 20120214
Ikarus – 20120214
Jiangmin – 20120214
K7AntiVirus – 20120213
Kaspersky – 20120214
McAfee – 20120214
McAfee-GW-Edition – 20120214
Microsoft – 20120214
NOD32 – 20120214
Norman – 20120213
nProtect – 20120214
Panda Suspicious file 20120213
Prevx – 20120214
Rising – 20120214
Sophos – 20120214
SUPERAntiSpyware – 20120206
Symantec Trojan.Gen 20120214
TheHacker – 20120213
TrendMicro – 20120214
TrendMicro-HouseCall – 20120214
VBA32 – 20120214
VIPRE – 20120214
ViRobot – 20120214
VirusBuster – 20120213

Dicha version del ELISTARA 24.87 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-2-2012