Variante de FAKE WRITE apenas controlado actualmente (SOLO 1 DE 43 AV)

Esta variante, que acompaña a un EXE que empieza por el mismo nombvre, descarga el LDRSOFT que genera un SVCNOST.EXE malware (en minusculas muy parecido al SVCHOST)

Los pasamos a controlar a partir del ELISTARA 24.77 de hoy

El preanalisis de virusTotal ofrece el siguiente informe:
SHA256: 70a648663a6ea4deecc24a3c7ea7e3697b86f35e0564634ad98d30e72ad944d2
SHA1: d2a4f8e26da05517b65264e6955bfbf9dd419e96
MD5: f607d1444c8498153b0027507ee0e5e5
Tamaño: 41.0 KB ( 42008 bytes )
Nombre: MSDUBMN.COM
Tipo: Win32 EXE
Detecciones: 1 / 43
Fecha de análisis: 2012-01-31 17:22:23 UTC ( hace 0 minutos )

00
Antivirus Resultado Actualización
AhnLab-V3 – 20120131
AntiVir – 20120131
Antiy-AVL – 20120131
Avast – 20120131
AVG – 20120131
BitDefender – 20120131
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120131
Commtouch – 20120131
Comodo – 20120131
DrWeb – 20120131
Emsisoft – 20120131
eSafe – 20120130
eTrust-Vet – 20120131
F-Prot – 20120131
F-Secure – 20120131
Fortinet – 20120131
GData – 20120131
Ikarus – 20120131
Jiangmin – 20120131
K7AntiVirus – 20120131
Kaspersky – 20120131
McAfee – 20120131
McAfee-GW-Edition – 20120131
Microsoft – 20120131
NOD32 a variant of Win32/Kryptik.ZUE 20120131
Norman – 20120131
nProtect – 20120131
Panda – 20120130
PCTools – 20120131
Prevx – 20120131
Rising – 20120118
Sophos – 20120131
SUPERAntiSpyware – 20120131
Symantec – 20120131
TheHacker – 20120131
TrendMicro – 20120131
TrendMicro-HouseCall – 20120131
VBA32 – 20120131
VIPRE – 20120131
ViRobot – 20120131
VirusBuster – 20120131
Dicha version del ELISTARA 24.77 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-1-2012