Variante de LDRSOFT descargado por el worm VBNA

Ya conocido por otras variantes, este malware lo descarga a raiz del worm VBNA, queda residente pero se autoborra, y se inscribe en la lista de autorizaciones del Corta Fuegos de Windows como “ldrsoft”

Lo pasamos a controlar a partir del ELISTARA 24.10 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 7d81529a19b334bd2870a568f8d0a0d95bba0935d90e79753355dfc60f2d5193
SHA1: 72e9d2d7d26c706acf0d16de57532969e1706659
MD5: c4e44dfac7a402c9792bdd55109ec037
Tamaño: 100.0 KB ( 102424 bytes )
Nombre: 4967E3751828808890E00101192A0F00C2351012.exe
Tipo: Win32 EXE
Detecciones: 9 / 43
Fecha de análisis: 2012-03-15 10:55:25 UTC ( hace 3 horas, 50 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120313
AntiVir – 20120315
Antiy-AVL – 20120314
Avast Win32:Zbot-OCU [Trj] 20120314
AVG – 20120314
BitDefender – 20120314
ByteHero – 20120315
CAT-QuickHeal – 20120315
ClamAV – 20120315
Commtouch – 20120315
Comodo TrojWare.Win32.Kryptik.ACEE 20120314
DrWeb Trojan.DownLoader5.32455 20120315
Emsisoft – 20120314
eSafe – 20120313
eTrust-Vet – 20120315
F-Prot – 20120315
F-Secure – 20120313
Fortinet – 20120313
GData – 20120314
Ikarus Trojan.Win32.Tipp 20120315
Jiangmin – 20120301
K7AntiVirus – 20120314
Kaspersky – 20120313
McAfee PWS-Zbot.gen.tc 20120314
McAfee-GW-Edition – 20120314
Microsoft – 20120315
NOD32 Win32/Extats.A 20120315
Norman – 20120314
nProtect – 20120313
Panda Suspicious file 20120314
PCTools – 20120313
Prevx – 20120315
Rising – 20120315
Sophos Mal/Cleaman-B 20120315
SUPERAntiSpyware – 20120315
Symantec – 20120314
TheHacker – 20120313
TrendMicro – 20120314
TrendMicro-HouseCall – 20120314
VBA32 – 20120314
VIPRE Trojan.Win32.Cleaman.bn (v) 20120315
ViRobot – 20120315
VirusBuster – 20120314

Dicha version del ELISTARA 25.10 que lo detecta y elimina, estará disponible n nuestra web a partir de las 19 h CEST de hoy

Cabe señalar que su nombre en minusculas se confunde facilmente con el lanzadorm de tareas de WINDOWS, SVCHOST.EXE, a saber svchost.exe – svcnost,exe

saludos

ms, 15-3-2012