NUEVA VARIANTE DE WORM VBNA cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente, esta vez por el ELIVBNA 3.34 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SSHA256: 6368a08f5e0b3267a4474e6734477fd2a20b4599c0b1394d9839231873ba390f
SHA1: b586d3213e0e66798ef4a754f8e8e0df37dd01b2
MD5: f7e2383e4b2bdaf62f078e535af4117f
Tamaño: 80.5 KB ( 82432 bytes )
Nombre: LWKOOM.EXE.Muestra EliStartPage v27.92
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 12 / 47
Fecha de análisis: 2013-06-20 07:00:29 UTC ( hace 1 hora, 11 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus  Resultado  Actualización
Agnitum   20130619
AhnLab-V3   20130619
AntiVir   20130620
Antiy-AVL   20130620
Avast   20130620
AVG   20130620
BitDefender  Trojan.GenericKDZ.22199  20130620
ByteHero   20130613
CAT-QuickHeal   20130619
ClamAV   20130620
Commtouch   20130619
Comodo   20130620
DrWeb   20130620
Emsisoft  Trojan.GenericKDZ.22199 (B)  20130620
eSafe   20130616
ESET-NOD32   20130619
F-Prot   20130620
F-Secure   20130620
Fortinet  W32/Injector.VOX!tr  20130620
GData  Trojan.GenericKDZ.22199  20130620
Ikarus   20130620
Jiangmin   20130620
K7AntiVirus   20130619
K7GW   20130619
Kaspersky  Worm.Win32.Luder.bvfj  20130620
Kingsoft  Win32.HeurC.KVM007.a.(kcloud)  20130506
Malwarebytes   20130620
McAfee  VBObfus.g  20130620
McAfee-GW-Edition  VBObfus.g  20130620
Microsoft  Worm:Win32/Vobfus  20130620
MicroWorld-eScan  Trojan.GenericKDZ.22199  20130620
NANO-Antivirus   20130620
Norman   20130619
nProtect   20130620
Panda  Suspicious file  20130619
PCTools   20130521
Rising   20130619
Sophos  Troj/VBNA-BI  20130620
SUPERAntiSpyware   20130619
Symantec   20130620
TheHacker   20130620
TotalDefense   20130619
TrendMicro   20130620
TrendMicro-HouseCall   20130620
VBA32   20130619
VIPRE   20130620
ViRobot   20130620

Dicha version del ELIVBNA 3.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-6-2013