NUEVO DOWNLOADER VBNA descargado por actualizacion de version anterior, aun muy poco controlado por los actuales AV (solo 3 de 49)
Otra nueva variante de VBNA ha sido instalada al actualizarse la version residente que estaba instalada. Como los demás crea los tres ficheros de nkmbre SEXY.EXE, PORN.EXE y SECRET.EXE; este ultimo con icono de carpeta, los cuales pasan a ser controlados a partir del ELIVBNA 3.52 de hoy
El preanalisis de virustotal ofrece este informe:
MD5 76651d03a57cabb967e37366bb7e8bb5
SHA1 1a570505266876257b0ed2e858851535a9c92c05
File size 100.0 KB ( 102400 bytes )
SHA256: bd2749b1c250c2f2a07ab469838566b5e4b02c222536efd999357e141229b349
Nombre: cacac.exe
Detecciones: 3 / 49
Fecha de análisis: 2014-01-22 14:53:44 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
ESET-NOD32 a variant of Win32/Injector.AVXI 20140122
Fortinet W32/VBInjector.W!tr 20140122
Kaspersky Trojan.Win32.Agent.aecrv 20140122
Dicha version del ELIVBNA 3.52 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 22-1-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.