Mueva variante de AUTORUN VBML recibido con otros 6 ficheros VBML del mismo cliente

7 muestras del mismo malware, con diferentes nombres, nos han sido enviadas para analizar,  al pedir muestra de ellas el ELISTARA.

A partir del ELISTARA 26.97 de hoy, pasamos a controlarlas especificamente

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 480d0c4df43783a74765d2c022b33dc97d6c6c5dfa04771758ea3490845a11bf
SHA1: fe1d5c378b9b274e403d2c599c8a8050921c9529
MD5: 7a53f0cdf55a6ead5ffff8fe0185bf47
Tamaño: 108.4 KB ( 111048 bytes )
Nombre: INTERNET EXPLORER.EXE.Muestra EliStartPage v26.96
Tipo: Win32 EXE
Etiquetas: peexe upx
Detecciones: 11 / 46
Fecha de análisis: 2013-01-29 16:17:41 UTC
Antivirus Resultado Actualización
Agnitum – 20130129
AhnLab-V3 – 20130129
AntiVir – 20130129
Antiy-AVL – 20130129
Avast – 20130129
AVG – 20130129
BitDefender Gen:Variant.Zusy.32938 20130129
ByteHero – 20130129
CAT-QuickHeal – 20130129
ClamAV – 20130129
Commtouch – 20130129
Comodo – 20130129
DrWeb – 20130129
Emsisoft – 20130129
eSafe – 20130127
ESET-NOD32 – 20130129
F-Prot – 20130129
F-Secure Gen:Variant.Zusy.32938 20130129
Fortinet – 20130129
GData Gen:Variant.Zusy.32938 20130129
Ikarus Win32.SuspectCrc 20130129
Jiangmin – 20121221
K7AntiVirus – 20130129
Kaspersky UDS:DangerousObject.Multi.Generic 20130129
Kingsoft – 20130121
Malwarebytes – 20130129
McAfee – 20130129
McAfee-GW-Edition – 20130129
Microsoft VirTool:Win32/VBInject 20130129
MicroWorld-eScan Gen:Variant.Zusy.32938 20130129
NANO-Antivirus – 20130129
Norman – 20130129
nProtect – 20130129
Panda Suspicious file 20130128
PCTools – 20130129
Rising – 20130129
Sophos – 20130129
SUPERAntiSpyware – 20130129
Symantec Suspicious.Cloud 20130129
TheHacker Posible_Worm32 20130128
TotalDefense – 20130129
TrendMicro – 20130129
TrendMicro-HouseCall TROJ_GEN.RC1H1AS 20130129
VBA32 – 20130129
VIPRE – 20130129
ViRobot – 20130129

Dicha version del ELISTARA 26.97 QUE LOs DETECTA Y ELIMINA, ESTARÁ DISPONIBLE EN NUESTRA WEB A PARTIR DE LAS 19 h CEST de hoy

SALUDOS

ms, 29-1-2013