NUEVA VARIANTE DE VBSRUNNER.C, cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 28.48 DE HOY
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: ce857aaf580f5f20d7c5984db8d379ef2958c70d8ebd7f74896a8b7015e1839b
SHA1: e59681a285e98fd9ec4a8a42acea608ec79b0e81
MD5: 2a64e5f2e7a3b2384021a71c9f4b7c00
Tamaño: 131.2 KB ( 134350 bytes )
Nombre: ZWKTVUJIZX.VBS.Muestra EliStartPage v28.45
Tipo: Text
Detecciones: 20 / 48
Fecha de análisis: 2013-10-04 08:10:32 UTC ( hace 0 minutos )

0 0 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131003
AhnLab-V3  20131003
AntiVir VBS/Obfs.D 20131003
Antiy-AVL  20131003
Avast VBS:Redirector-O [Trj] 20131004
AVG  20131003
Baidu-International  20131003
BitDefender  20131004
Bkav  20131003
ByteHero  20130920
CAT-QuickHeal  20131003
ClamAV  20131003
Commtouch Trojan.FXBL-1 20131004
Comodo UnclassifiedMalware 20131004
DrWeb  20131004
Emsisoft  20131004
ESET-NOD32 VBS/Agent.NDE 20131003
F-Prot  20131003
F-Secure  20131004
Fortinet W32/VBS.BS!tr 20131004
GData Script.Trojan.Agent.0A0227 20131004
Ikarus Trojan.VBS.Agent 20131004
Jiangmin  20130903
K7AntiVirus Trojan 20131003
K7GW Trojan 20131003
Kaspersky Trojan.VBS.Agent.pk 20131004
Kingsoft  20130829
Malwarebytes  20131004
McAfee VBS/Autorun.worm.aapd 20131004
McAfee-GW-Edition VBS/Autorun.worm.aapd 20131004
Microsoft Worm:VBS/Jenxcus.AK 20131004
MicroWorld-eScan  20131004
NANO-Antivirus Trojan.Script.Agent.cbyrlx 20131004
Norman  20131004
nProtect  20131004
Panda  20131003
PCTools Malware.VBS-Downloader 20131002
Rising  20130930
Sophos Troj/VBS-BS 20131004
SUPERAntiSpyware  20131004
Symantec VBS.Downloader.Trojan 20131004
TheHacker  20131004
TotalDefense  20131003
TrendMicro VBS_DUNIHI.HJK 20131004
TrendMicro-HouseCall VBS_DUNIHI.HJK 20131004
VBA32  20131003
VIPRE  20131004
ViRobot  20131004

Dicha version del ELISTARA 28.48 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST

saludos

ms, 4-10-2013