Variante de worm VBNA solo controlado actualmente por 4 de 43 AV

Una nueva variante del downloader de moda, que descarga malwares como SIMDA, Sirefef, Proxy EXI y demás, pasa a ser controlada a partir del ELIVBNA 2.39 de hoy

En este caso el fichero viene con icono de carpeta, para que el usuario haga doble click sobre él pensando que asi entra en dicha “carpeta” cuando lo que hace es ejecutar dicho fichero !

El preanalisis de virustotal ofrece este informe:
File name: Secret.exe
Submission date: 2012-01-11 17:04:42 (UTC)

Result: 4/ 43 (9.3%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2012.01.11.00 2012.01.11 –
AntiVir 7.11.20.248 2012.01.11 –
Antiy-AVL 2.0.3.7 2012.01.11 –
Avast 6.0.1289.0 2012.01.11 –
AVG 10.0.0.1190 2012.01.11 –
BitDefender 7.2 2012.01.11 –
ByteHero 1.0.0.1 2012.01.11 –
CAT-QuickHeal 12.00 2012.01.11 –
ClamAV 0.97.3.0 2012.01.11 –
Commtouch 5.3.2.6 2012.01.11 –
Comodo 11236 2012.01.10 –
DrWeb 5.0.2.03300 2012.01.11 Trojan.VbCrypt.81
Emsisoft 5.1.0.11 2012.01.11 –
eSafe 7.0.17.0 2012.01.10 –
eTrust-Vet 37.0.9675 2012.01.11 –
F-Prot 4.6.5.141 2012.01.11 –
F-Secure 9.0.16440.0 2012.01.11 –
Fortinet 4.3.388.0 2012.01.11 –
GData 22.343/22.638 2012.01.11 –
Ikarus T3.1.1.113.0 2012.01.11 –
Jiangmin 13.0.900 2012.01.11 –
K7AntiVirus 9.125.5916 2012.01.11 –
Kaspersky 9.0.0.837 2012.01.11 –
McAfee 5.400.0.1158 2012.01.11 VBObfus.cm
McAfee-GW-Edition 2010.1E 2012.01.11 –
Microsoft 1.7903 2012.01.11 Worm:Win32/Vobfus.gen!Q
NOD32 6786 2012.01.11 probably a variant of Win32/AutoRun.VB.AQN
Norman 6.07.13 2012.01.11 –
nProtect 2012-01-11.01 2012.01.11 –
Panda 10.0.3.5 2012.01.11 –
PCTools 8.0.0.5 2012.01.11 –
Prevx 3.0 2012.01.11 –
Rising 23.92.02.02 2012.01.11 –
Sophos 4.73.0 2012.01.11 –
SUPERAntiSpyware 4.40.0.1006 2012.01.11 –
Symantec 20111.2.0.82 2012.01.11 –
TheHacker 6.7.0.1.375 2012.01.10 –
TrendMicro 9.500.0.1008 2012.01.11 –
TrendMicro-HouseCall 9.500.0.1008 2012.01.11 –
VBA32 3.12.16.4 2012.01.11 –
VIPRE 11382 2012.01.11 –
ViRobot 2012.1.11.4875 2012.01.11 –
VirusBuster 14.1.161.0 2012.01.11 –

Additional informationShow all
MD5   : fc18bdf5cf64602a4bf4ba176040ea92
SHA1  : 4e15fdab46fcde3ca46d287b87bd1c7ad540e8cd

File size : 266240 bytes

publisher….: n/a
copyright….: n/a
product……: NvdDbsqj
description..: n/a
original name: bBNseLkZ.exe
internal name: bBNseLkZ
file version.: 1.00

Dicha version del ELIVBNA 2.39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-1-2012