NUEVAS VARIANTES DE VBNA DESCARGADOS POR EL DOWNLOADER 179 de esta familia

Vuelve a estar activo el downloader VBNA, el cual descarga una actualizacion del downloader de su nombre (que ya será el 180 que tenemos) y que ademas de descargar CUTWAIL, SOUNDER y SIREFEF como deciamos en la noticia anterior, genera los tres ficheros tìpicos, el SEXY.EXE, el PORN.EXE y el SECRET.EXE

Estos tres ultimos son iguales, y los pasamos a controlar a partirt del ELIVBNA 3.35 de hoy

El preanalisis de virus total ofrece e l siguiente informe:

SHA256: efd305ce17d9bb71daec0611b9cab412b49e0514e63921711f2dfb993d8d73cb
SHA1: 0cea77ab44fe91d44f6d0d57b4e089710717f7be
MD5: 05d581d2b612d086bcbdf3460f8d94af
Tamaño: 82.5 KB ( 84480 bytes )
Nombre: Porn.exe
Tipo: Win32 EXE
Detecciones: 4 / 47
Fecha de análisis: 2013-06-28 10:54:49 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130627
AhnLab-V3  20130627
AntiVir TR/Dropper.Gen 20130628
Antiy-AVL  20130627
Avast  20130628
AVG  20130628
BitDefender  20130628
ByteHero  20130613
CAT-QuickHeal  20130628
ClamAV  20130628
Commtouch  20130628
Comodo  20130628
DrWeb  20130628
Emsisoft  20130628
eSafe  20130625
ESET-NOD32  20130628
F-Prot  20130627
F-Secure  20130628
Fortinet W32/Injector.VOX!tr 20130628
GData  20130628
Ikarus  20130628
Jiangmin  20130628
K7AntiVirus  20130627
K7GW  20130627
Kaspersky  20130628
Kingsoft  20130506
Malwarebytes  20130628
McAfee VBObfus.g 20130628
McAfee-GW-Edition VBObfus.g 20130627
Microsoft  20130628
MicroWorld-eScan  20130628
NANO-Antivirus  20130628
Norman  20130628
nProtect  20130628
Panda  20130628
PCTools  20130628
Rising  20130628
Sophos  20130628
SUPERAntiSpyware  20130628
Symantec  20130628
TheHacker  20130625
TotalDefense  20130627
TrendMicro  20130628
TrendMicro-HouseCall  20130628
VBA32  20130627
VIPRE  20130628
ViRobot  20130628

Dicha version del ELIvbna 3.35 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 horas CEST de hoy

saludos

ms, 28-6-2013