NUEVA VARIANTE DE VBS RUNNER.C cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28.86 de hoy

El preanalisis de virustotal ofrece este informe:

MD5 6b62cfad32f5696ca80aa7f2e47fc747
SHA1 85e56099a79e520336026e85a738eca138720425
File size 20.5 KB ( 21039 bytes )
SHA256: d490bbd04fcabe62855c8950511073fc882faa0acd2c54e8b3537a136b2c6414
Nombre: MUGEN.VBS.Muestra EliStartPage v28.85
Detecciones: 25 / 48
Fecha de análisis: 2013-11-27 10:55:34 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
Ad-Aware Trojan.VBS.TYJ 20131127
Agnitum  20131126
AhnLab-V3  20131126
AntiVir  20131127
Antiy-AVL  20131126
Avast VBS:Downloader-JN [Trj] 20131127
AVG BackDoor.Generic_c.KKW 20131127
Baidu-International  20131127
BitDefender Trojan.VBS.TYJ 20131127
Bkav  20131127
ByteHero  20131127
CAT-QuickHeal  20131127
ClamAV  20131127
Commtouch  20131127
Comodo UnclassifiedMalware 20131127
DrWeb  20131127
Emsisoft Trojan.VBS.TYJ (B) 20131127
ESET-NOD32 VBS/Kryptik.Y 20131127
F-Prot  20131127
F-Secure Trojan.VBS.TYJ 20131127
Fortinet VBS/Safa.A 20131127
GData Trojan.VBS.TYJ 20131127
Ikarus Virus.VBS.Downloader 20131127
Jiangmin  20131127
K7AntiVirus NetWorm ( 0040f5e41 ) 20131126
K7GW NetWorm ( 0040f5e41 ) 20131126
Kaspersky Worm.VBS.Dinihou.g 20131127
Kingsoft  20130829
Malwarebytes  20131127
McAfee VBS/Autorun.worm.aapd 20131127
McAfee-GW-Edition VBS/Autorun.worm.aapd 20131127
Microsoft Worm:VBS/Jenxcus.Z 20131127
MicroWorld-eScan Trojan.VBS.TYJ 20131127
NANO-Antivirus Trojan.Script.Safa.cioglq 20131127
Norman  20131127
nProtect Trojan.VBS.TYJ 20131127
Panda  20131126
Rising  20131127
Sophos VBS/Safa-A 20131127
SUPERAntiSpyware  20131126
Symantec Backdoor.Trojan 20131127
TheHacker  20131127
TotalDefense  20131126
TrendMicro VBS_DUNIHI.SM 20131127
TrendMicro-HouseCall VBS_DUNIHI.SM 20131127
VBA32  20131127
VIPRE Trojan.VBS.Crypter.a (v) 20131127
ViRobot  20131127
Dicha version del ELISTARA 28.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 27-11-2013