Nueva variante de WORM VBNA

Una nueva variante de esta familia, que descarga cantidad de malwares como PROXY EXI, SIREFEF, BUZUS, y se actualiza constantemente a si mismo, pasa a ser controlada a partir del ELIVBNA 2.48 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 5f6f63f3345e2889407c4a73aea0c2fcb3c7789d02404664daf91d8e9b4950fa
SHA1: 60074eb4cf09f550484c47e240ec1bbfd7b0a9c2
MD5: 172dcd1f57573348d8e8cbf673594802
Tamaño: 200.0 KB ( 204800 bytes )
Nombre: Sexy.exe
Tipo: Win32 EXE
Detecciones: 9 / 43
Fecha de análisis: 2012-01-31 16:28:09 UTC ( hace 1 minuto )

00
Antivirus Resultado Actualización
AhnLab-V3 – 20120130
AntiVir – 20120131
Antiy-AVL – 20120131
Avast – 20120131
AVG – 20120131
BitDefender – 20120131
ByteHero – 20120126
CAT-QuickHeal Worm.Vobfus.Gen 20120131
ClamAV – 20120131
Commtouch W32/Vobfus.AD.gen!Eldorado 20120131
Comodo TrojWare.Win32.Agent.CIF 20120131
DrWeb Trojan.VbCrypt.81 20120131
Emsisoft – 20120131
eSafe – 20120130
eTrust-Vet – 20120131
F-Prot W32/Vobfus.AD.gen!Eldorado 20120131
F-Secure – 20120131
Fortinet – 20120131
GData – 20120131
Ikarus – 20120131
Jiangmin – 20120131
K7AntiVirus – 20120130
Kaspersky – 20120131
McAfee – 20120131
McAfee-GW-Edition – 20120131
Microsoft – 20120131
NOD32 Win32/AutoRun.VB.ARM 20120131
Norman – 20120131
nProtect – 20120131
Panda – 20120130
PCTools – 20120131
Prevx – 20120131
Rising – 20120118
Sophos – 20120131
SUPERAntiSpyware – 20120131
Symantec W32.Changeup!gen15 20120131
TheHacker – 20120131
TrendMicro WORM_VOBFUS.SMAB 20120131
TrendMicro-HouseCall WORM_VOBFUS.SMAB 20120131
VBA32 – 20120131
VIPRE – 20120131
ViRobot – 20120131
VirusBuster – 20120131

Dicha version del ELIVBNA 2.48 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-1-2012