VARIANTE DE TROYANO VBE HELP

Una nueva variante de troyano que modifica los pendrives ocultando sus ficheros y creando link con su nombre, al malware, pasa a ser controlado a partir del ELISTAR 27.90 de hoy

El preanalisis de viristotal ofrece el siguiente informe:

SHA256: 7c6594cb6318f1008b360acc21134b4d843d633e2d3135bebdb680934d6b8869
SHA1: c1efd3f7fffdd38d2f696d14445591ff58ba7502
MD5: 6357f142449323742779d42ec82548ef
Tamaño: 4.0 KB ( 4147 bytes )
Nombre: help.vbe
Tipo: unknown
Detecciones: 12 / 47
Fecha de análisis: 2013-06-17 07:49:59 UTC ( hace 2 horas, 50 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Antivirus  Resultado  Actualización
Agnitum   20130616
AhnLab-V3   20130616
AntiVir   20130617
Antiy-AVL   20130616
Avast   20130617
AVG   20130617
BitDefender  Trojan.VBE.Agent.D  20130617
ByteHero   20130613
CAT-QuickHeal   20130617
ClamAV   20130617
Commtouch   20130617
Comodo  UnclassifiedMalware  20130617
DrWeb   20130617
Emsisoft  Trojan.VBE.Agent.D (B)  20130617
eSafe  Win32.Trojan  20130616
ESET-NOD32   20130616
F-Prot   20130617
F-Secure  Trojan.VBE.Agent.D  20130617
Fortinet   20130617
GData  Trojan.VBE.Agent.D  20130617
Ikarus   20130617
Jiangmin   20130617
K7AntiVirus   20130614
K7GW   20130614
Kaspersky  HEUR:Trojan.Script.Generic  20130617
Kingsoft   20130506
Malwarebytes   20130616
McAfee   20130617
McAfee-GW-Edition   20130617
Microsoft   20130617
MicroWorld-eScan  Trojan.VBE.Agent.D  20130617
NANO-Antivirus  Trojan.Script.Agent.brqwiw  20130617
Norman   20130617
nProtect  Trojan.VBE.Agent.D  20130617
Panda   20130616
PCTools   20130521
Rising   20130617
Sophos   20130617
SUPERAntiSpyware   20130616
Symantec  Trojan.Malscript  20130617
TheHacker   20130617
TotalDefense   20130617
TrendMicro   20130617
TrendMicro-HouseCall  TROJ_GEN.F47V0521  20130617
VBA32   20130615
VIPRE   20130617
ViRobot   20130617
Dicha version del ELISTARA 27.90 que los detecta y elimina, estará disponible en nuestra web a partir d elas 19 h CEST de hoy
saludos

ms, 17-6-2013