Variante de Banker, en idioma portugúés (Brasil)

A partir del ELISTARA 24.25 de hoy pasamos a controlar esta nueva variante del BANKER, que como muchos de sus congeneres, está en idioma portugúes, propio del Brasil, de donde son originales la mayoría de esta familia

El preanalisis con VirusTotal ofrece este informe:

File name: video1839hf8303jf41-g1-globo.exe
Submission date: 2011-11-11 08:22:19 (UTC)
Current status: queued queued (#5) analysing finished
Result: 21/ 43 (48.8%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.10.00 2011.11.10 Trojan/Win32.Jorik
AntiVir 7.11.17.131 2011.11.11 TR/Spy.Banker.ISW
Antiy-AVL 2.0.3.7 2011.11.11 –
Avast 6.0.1289.0 2011.11.11 Win32:Banker-ISW [Trj]
AVG 10.0.0.1190 2011.11.11 Generic25.BPYR
BitDefender 7.2 2011.11.11 Trojan.Generic.KD.399121
ByteHero 1.0.0.1 2011.11.04 –
CAT-QuickHeal 11.00 2011.11.11 –
ClamAV 0.97.3.0 2011.11.11 PUA.Packed.ASPack
Commtouch 5.3.2.6 2011.11.11 –
Comodo 10743 2011.11.11 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.11.10 Trojan.PWS.Banker.60821
Emsisoft 5.1.0.11 2011.11.11 Trojan.Win32.Jorik!IK
eSafe 7.0.17.0 2011.11.10 –
eTrust-Vet 37.0.9562 2011.11.10 –
F-Prot 4.6.5.141 2011.11.10 –
F-Secure 9.0.16440.0 2011.11.11 Trojan.Generic.KD.399121
Fortinet 4.3.370.0 2011.11.11 –
GData 22 2011.11.11 Trojan.Generic.KD.399121
Ikarus T3.1.1.109.0 2011.11.11 Trojan.Win32.Jorik
Jiangmin 13.0.900 2011.11.10 Trojan/Jorik.wqq
K7AntiVirus 9.119.5433 2011.11.10 –
Kaspersky 9.0.0.837 2011.11.11 Trojan.Win32.Jorik.Banker.lo
McAfee 5.400.0.1158 2011.11.11 PWS-Banker!h2c
McAfee-GW-Edition 2010.1D 2011.11.10 Artemis!8EC6AE07E8B5
Microsoft 1.7801 2011.11.11 Trojan:Win32/Comroki
NOD32 6619 2011.11.11 –
Norman 6.07.13 2011.11.10 Genetik.AV
nProtect 2011-11-10.01 2011.11.10 –
Panda 10.0.3.5 2011.11.10 Trj/CI.A
PCTools 8.0.0.5 2011.11.11 –
Prevx 3.0 2011.11.11 –
Rising 23.83.01.01 2011.11.08 –
Sophos 4.71.0 2011.11.11 –
SUPERAntiSpyware 4.40.0.1006 2011.11.11 –
Symantec 20111.2.0.82 2011.11.11 –
TheHacker 6.7.0.1.342 2011.11.11 –
TrendMicro 9.500.0.1008 2011.11.11 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.11 –
VBA32 3.12.16.4 2011.11.10 Trojan.Hoster.6121
VIPRE 11019 2011.11.11 Trojan.Win32.Generic!BT
ViRobot 2011.11.11.4767 2011.11.11 –
VirusBuster 14.1.57.0 2011.11.10 –
Additional informationShow all
MD5   : 8ec6ae07e8b58acb2af850c34ed78739
SHA1  : 1737196fcdea30e92a581b382ab043b88e3eb7eb

File size : 545280 bytes

publisher….: MultiPlataformas SA
copyright….: MultiPlataformas SA
product……:
description..: Medidos de Combustao de Plataformas
original name:
internal name:
file version.: 11.6.2.8

“comments…..: Medi a densidade dos gases causados pela combusto nas plataformas”

Dicha version del ELISTARA 24.25 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoz

saludos

ms, 11/11/2011