Variante de malware REFRANES ya controlada por ELISTARA

Una muestra recibida hoy de un malware que ya controlamos con el actual ELISTARA

El preanalisis de viriustotal ofrece este informe:

SHA256: a2412243f016f8a266c0a9682274b4ae41b31bd138faaed0e26acc670715ee7e
SHA1: ac8d8a5ee010e3b5c42d5d567811bbe06c4aabdb
MD5: 043e93f2e80b9ad9e0ab2c0e98c6a939
Tamaño: 260.0 KB ( 266240 bytes )
Nombre: Refranes.exe
Tipo: Win32 EXE
Detecciones: 35 / 43
Fecha de análisis: 2012-11-21 17:06:40 UTC ( hace 0 minutos )

01Más detallesAnálisis
Comentarios
Votos
Información adicional

Antivirus Resultado Actualización
Agnitum Worm.VB!h93x3l2qq2w 20121118
AhnLab-V3 Worm/Win32.VB 20121118
AntiVir – 20121119
Antiy-AVL – 20121118
Avast Win32:Malware-gen 20121119
AVG BackDoor.VB.LYN 20121119
BitDefender Worm.Generic.357529 20121119
ByteHero – 20121116
CAT-QuickHeal Worm.VB.cfi 20121119
ClamAV Worm.VB-4845 20121119
Commtouch – 20121119
Comodo UnclassifiedMalware 20121119
DrWeb Worm.Siggen.5269 20121119
Emsisoft Worm.Generic.357529 (B) 20121119
eSafe Win32.Trojan 20121115
ESET-NOD32 Win32/VB.OBF 20121119
F-Prot – 20121119
F-Secure Worm.Generic.357529 20121119
Fortinet W32/VB.OBF!worm 20121119
GData Worm.Generic.357529 20121119
Ikarus Worm.Win32.VB 20121119
Jiangmin Worm/VB.fqs 20121119
K7AntiVirus EmailWorm 20121116
Kaspersky Worm.Win32.VB.cfi 20121119
Kingsoft Worm.VB.(kcloud) 20121112
McAfee Generic.dx!barm 20121119
McAfee-GW-Edition Generic.dx!barm 20121119
Microsoft Trojan:Win32/VB.AHI 20121119
MicroWorld-eScan Worm.Generic.357529 20121119
Norman W32/Suspicious_Gen2.NUGGX 20121119
nProtect Worm.Generic.357529 20121119
Panda Generic Worm 20121119
Rising – 20121119
Sophos Mal/Generic-L 20121119
SUPERAntiSpyware – 20121119
Symantec Trojan.Gen.2 20121119
TheHacker Trojan/VB.obf 20121118
TotalDefense – 20121118
TrendMicro WORM_VB.DLT 20121119
TrendMicro-HouseCall WORM_VB.DLT 20121119
VBA32 Worm.VB.cfi 20121119
VIPRE Trojan.Win32.Generic!BT 20121119
ViRobot Worm.Win32.A.VB.266240.A 20121119
Dicha version que lo detecta y elimina ya está disponible en nuestra web (con el actual ELISTARA por ejemplo)

saludos

ms, 21-11-2012