NUEVA VARIANTE DE MALWARE FAKE FOLDER VSHOST.EXE (OJO TIENE ICONO DE CARPETA!)

Una nueva variante muy peligrosa al ELIMINAR TODAS LAS CARPETAS DE UNIDADES EXTRAIBLES se propaga con icono de carpeta, lo cual lo hace facilmente ejecutable al querer “abrir” dicha “carpeta”

A partir del ELISTARA 31.48 de hoy pasamos a controlar esta nueva variante
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: a1f28589bfae4ba23e8ca43f1d42a20b6364d6f253745d490cf3932a49531236
Nombre: svshost.exe
Detecciones: 33 / 57
Fecha de análisis: 2015-01-21 14:35:11 UTC ( hace 1 minuto )

0 1

Antivirus Resultado Actualización
AVG Generic35.AWRS 20150121
AVware Trojan.Win32.Generic.pak!cobra 20150121
Ad-Aware Trojan.GenericKD.2086895 20150121
AhnLab-V3 HEUR/Fakon.mwf 20150121
Antiy-AVL Trojan/Win32.Malex 20150121
Avast Win32:Virtu-F 20150121
Avira TR/Agent.817152.41 20150121
Baidu-International Worm.Win32.Agent.BNNZ 20150121
BitDefender Trojan.GenericKD.2086895 20150121
Comodo UnclassifiedMalware 20150121
ESET-NOD32 Win32/Agent.NNZ 20150121
Emsisoft Trojan.GenericKD.2086895 (B) 20150121
F-Secure Trojan.GenericKD.2086895 20150121
Fortinet W32/Agent.NNZ!worm 20150121
GData Trojan.GenericKD.2086895 20150121
Ikarus Worm.Win32.Agent 20150121
K7AntiVirus Trojan ( 0001fc811 ) 20150121
K7GW Trojan ( 0001fc811 ) 20150121
McAfee Artemis!508E914DBB10 20150121
McAfee-GW-Edition BehavesLike.Win32.StartPage.bh 20150121
MicroWorld-eScan Trojan.GenericKD.2086895 20150121
Microsoft Trojan:Win32/Malex.gen!J 20150121
NANO-Antivirus Trojan.Win32.Malex.ctwpkx 20150121
Norman Obfuscated.H12!genr 20150121
Rising PE:Malware.FakeFolder@CV!1.6AA9 20150120
Sophos Mal/Behav-043 20150121
Symantec WS.Reputation.1 20150121
Tencent Win32.Trojan.Fldscn.Stuk 20150121
TrendMicro Mal_OtorunO 20150121
TrendMicro-HouseCall Suspicious_GEN.F47V0116 20150121
VBA32 Trojan.Malex 20150121
VIPRE Trojan.Win32.Generic.pak!cobra 20150121
nProtect Trojan.GenericKD.2086895 20150121
Dicha version del ELISTARA 31.48 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-1-2015