Nueva variante de VBNA cazada por la heuristica del ELISTARA

Una muestra pedida por el ELISTARA ha sido identificada como variante de worm VBNA
Controlado por menos de la mitad de loa actuales AV, pasamos a controlarlo especificamente con el ELIVBNA 2.24 de hoy

El preanalisis de VirusTotal ofrece el siguiente informe:

File name: CAARUUC.EXE.Muestra EliStartPage v23.98
Submission date: 2011-10-11 16:30:59 (UTC)
Result: 21/ 43 (48.8%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.10.00 2011.10.10 Trojan/Win32.Diple
AntiVir 7.11.15.232 2011.10.11 TR/ATRAPS.Gen2
Antiy-AVL 2.0.3.7 2011.10.11 –
Avast 6.0.1289.0 2011.10.11 Win32:AutoRun-CHF [Trj]
AVG 10.0.0.1190 2011.10.07 Worm/Generic2.BAEP
BitDefender 7.2 2011.10.11 Gen:Trojan.Heur.VP2.jm0@a4wdVmpi
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.10.11 –
ClamAV 0.97.0.0 2011.10.11 –
Commtouch 5.3.2.6 2011.10.11 W32/Vobfus.Z.gen!Eldorado
Comodo 10422 2011.10.11 –
DrWeb 5.0.2.03300 2011.10.11 –
Emsisoft 5.1.0.11 2011.10.11 Worm.Win32.Vobfus!IK
eSafe 7.0.17.0 2011.10.10 –
eTrust-Vet 36.1.8611 2011.10.11 –
F-Prot 4.6.5.141 2011.10.11 W32/Vobfus.Z.gen!Eldorado
F-Secure 9.0.16440.0 2011.10.11 Gen:Trojan.Heur.VP2.jm0@a4wdVmpi
Fortinet 4.3.370.0 2011.10.11 W32/VB.CNE!worm
GData 22 2011.10.11 Gen:Trojan.Heur.VP2.jm0@a4wdVmpi
Ikarus T3.1.1.107.0 2011.10.11 Worm.Win32.Vobfus
Jiangmin 13.0.900 2011.10.11 –
K7AntiVirus 9.115.5267 2011.10.10 –
Kaspersky 9.0.0.837 2011.10.11 –
McAfee 5.400.0.1158 2011.10.11 VBObfus.bc
McAfee-GW-Edition 2010.1D 2011.10.11 VBObfus.bc
Microsoft 1.7702 2011.10.11 Worm:Win32/Vobfus.gen!N
NOD32 6534 2011.10.11 Win32/AutoRun.VB.AMW
Norman 6.07.11 2011.10.11 –
nProtect 2011-10-11.01 2011.10.11 –
Panda 10.0.3.5 2011.10.11 Suspicious file
PCTools 8.0.0.5 2011.10.11 –
Prevx 3.0 2011.10.11 –
Rising 23.79.01.04 2011.10.11 –
Sophos 4.70.0 2011.10.11 Mal/VB-XV
SUPERAntiSpyware 4.40.0.1006 2011.10.11 –
Symantec 20111.2.0.82 2011.10.11 –
TheHacker 6.7.0.1.320 2011.10.11 –
TrendMicro 9.500.0.1008 2011.10.11 WORM_VOBFUS.SMHE
TrendMicro-HouseCall 9.500.0.1008 2011.10.11 WORM_VOBFUS.SMHE
VBA32 3.12.16.4 2011.10.11 –
VIPRE 10732 2011.10.11 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.10.11.4713 2011.10.11 –
VirusBuster 14.1.6.0 2011.10.11 –
Additional informationShow all
MD5   : ef73114d1aae1d373e22ef34716aadb4
SHA1  : 98fe507634c2eff83a0505757c7c5651a8b49ce1
File size : 159744 bytes
publisher….: n/a
copyright….: n/a
product……: vBibqDSWyNhd
description..: n/a
original name: bsrVtUVszakSLq.exe
internal name: bsrVtUVszakSLq
file version.: 1.00

Dicha version 2.24 del ELIVBNA estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-10-2011