NUEVA VARIANTE DE DOWNLOADER BIE

A partir de la version 24.92 del ELISTARA de hoy pasamos a controlar esta nueva variante de BIE

El preanalisis de virustotal ofrece este informe:
SHA256: 2f99ef3991aef66c4b879690d0f2822afa583fb6eccd185016a46247b259191b
SHA1: 50bdf3834344c68ead85747d10779ff7033227bf
MD5: 0f38a6335b4666102c8c09670f746325
Tamaño: 37.0 KB ( 37888 bytes )
Nombre: bie.exe
Tipo: Win32 EXE
Etiquetas: upx
Detecciones: 31 / 42
Fecha de análisis: 2012-02-20

01Antivirus Resultado Actualización
AhnLab-V3 Win-Trojan/Xema.variant 20120215
AntiVir – 20120216
Antiy-AVL Trojan/Win32.Agent.gen 20120213
Avast – 20120215
AVG BHO.G 20120216
BitDefender – 20120216
ByteHero – 20120216
CAT-QuickHeal – 20120214
ClamAV Trojan.Downloader-10530 20120216
Commtouch W32/Downloader.BEAA 20120215
Comodo TrojWare.Win32.TrojanDownloader.Agent.avm 20120215
DrWeb Trojan.DownLoad1.6806 20120216
Emsisoft Trojan-Dropper.Agent!IK 20120216
eSafe Win32.Bredolab 20120214
eTrust-Vet Win32/Busky.IM 20120215
F-Prot W32/Downloader.BEAA 20120215
F-Secure – 20120216
Fortinet W32/Agent.AVM!tr.dldr 20120216
GData – 20120216
Ikarus Trojan-Dropper.Agent 20120216
Jiangmin TrojanDownloader.Agent.msr 20120215
K7AntiVirus Trojan-Downloader 20120215
Kaspersky Trojan-Downloader.Win32.Agent.avm 20120216
McAfee Generic.ei 20120216
McAfee-GW-Edition Generic.ei 20120215
Microsoft – 20120215
NOD32 probably a variant of Win32/TrojanDownloader.Agent.HZSZCUG 20120216
Norman W32/Suspicious_Gen2.USNZG 20120216
nProtect Trojan-Downloader/W32.Agent.37888.K 20120215
Panda Trj/Downloader.MDW 20120215
PCTools Trojan.Busky!rem 20120216
Prevx – 20120220
Rising – 20120215
Sophos Mal/Generic-L 20120215
SUPERAntiSpyware Trojan.Agent/Gen-MalPE 20120206
Symantec Trojan.Busky 20120216
TheHacker Trojan/Downloader.Agent.avm 20120216
TrendMicro TROJ_AGENT.AJSN 20120216
TrendMicro-HouseCall TROJ_AGENT.AJSN 20120216
VIPRE Trojan-Downloader.Win32.Busky.gen 20120216
ViRobot – 20120216
VirusBuster Trojan.DL.Agent!ArYjgml53GE 20120215
Dicha version del ELISTARA  24.92 que lon detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-2-2012