NUEVA VARIANTE DE WORM DOWNLOADER VBNA

Con los nuevos nombres de los ficheros troyanos de esta familia, que desde ayer ya indicamos utilizaba ( DESNUDO.EXE, CONTRASEÑA.EXE, CAMARA.EXE…)  se instala este cononocido downloader que afecta y se propaga por pendrive.

Esta variante pasa a ser controlada a partir del ELIVBNA 3.57 de hoy.

El preanalisis de virustotal oferece este informe:
MD5 d1d256adff8314eb5d36f403ff3a58fe
SHA1 530689f445544aa02075f59b9e32ed63def67711
Tamaño del fichero 132.0 KB ( 135168 bytes )
SHA256: bac31bc634d4c5385bb40ca440e6f544f93bd1734b5e8304557d79b0033bb043
Nombre: desnudo.exe
Detecciones: 17 / 49
Fecha de análisis: 2014-02-21 11:56:22 UTC ( hace 1 minuto )

0 1
Antivirus  Resultado  Actualización
Ad-Aware  Gen:Variant.Symmi.9442  20140221
BitDefender  Gen:Variant.Symmi.9442  20140221
Bkav  HW32.CDB.0043  20140221
DrWeb  Win32.HLLW.Autoruner2.7552  20140221
ESET-NOD32  a variant of Win32/Injector.AYBL  20140221
Emsisoft  Gen:Variant.Symmi.9442 (B)  20140221
F-Secure  Gen:Variant.Symmi.9442  20140221
Fortinet  W32/Refroso.AGEA!tr  20140221
GData  Gen:Variant.Symmi.9442  20140221
K7GW  Hacktool ( 700000151 )  20140220
Kaspersky  Worm.Win32.VB.fnc  20140221
McAfee  W32/Worm-AAEH.e!D1D256ADFF83  20140221
MicroWorld-eScan  Gen:Variant.Symmi.9442  20140221
Microsoft  Worm:Win32/Vobfus.XI  20140221
Panda  Suspicious file  20140220
Qihoo-360  Malware.QVM03.Gen  20140221
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140219
Dicha version del ELIVBNA  3.57 que lo detecta y elimina, estará disponible en esta web a partir de las 15 h CEST de hoy

saludos

ms, 21-2-2014