Nueva variante de FAKE WRITE descargada por el WORM VBNA aun poco controlada por los actuales AV (solo 7 de 42)
Una nueva variante del FAKE WRITE pasa a ser controlada a partir del ELISTARA 25.19 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: c015a3d7ab31a554c5952d5bc7205773b421534835a81441c1bbe0c81e89215c
SHA1: 8d3a8c4bd0815adbd678113d276ede0c114b1353
MD5: 6978f595e7f773f62fce1acf9a2f29e3
Tamaño: 46.5 KB ( 47656 bytes )
Nombre: 8535A9FC28FB3CADBA980064AD3D1C00CC331770.exe
Tipo: Win32 EXE
Detecciones: 7 / 42
Fecha de análisis: 2012-03-28 05:15:31 UTC
01Antivirus Resultado Actualización
AhnLab-V3 – 20120327
AntiVir – 20120327
Antiy-AVL – 20120327
Avast – 20120328
AVG – 20120327
BitDefender – 20120328
ByteHero – 20120327
CAT-QuickHeal – 20120328
ClamAV – 20120328
Commtouch W32/Clemag.D2.gen!Eldorado 20120328
Comodo – 20120328
DrWeb Trojan.Packed.21552 20120328
Emsisoft – 20120328
eSafe – 20120326
eTrust-Vet – 20120327
F-Prot W32/Clemag.D2.gen!Eldorado 20120328
F-Secure – 20120328
Fortinet – 20120328
GData – 20120328
Ikarus – 20120328
Jiangmin – 20120327
K7AntiVirus – 20120327
Kaspersky Trojan.Win32.Tipp.dur 20120328
McAfee Downloader-FBP!6978F595E7F7 20120328
McAfee-GW-Edition – 20120327
Microsoft Worm:Win32/Gamarue.F 20120327
NOD32 probably a variant of Win32/Kryptik.ADGL 20120328
Norman – 20120327
nProtect – 20120327
Panda – 20120327
PCTools – 20120326
Rising – 20120328
Sophos – 20120328
SUPERAntiSpyware – 20120323
Symantec – 20120328
TheHacker – 20120328
TrendMicro – 20120327
TrendMicro-HouseCall – 20120328
VBA32 – 20120327
VIPRE – 20120328
ViRobot – 20120328
VirusBuster – 20120323
Dicha version del ELISTARA 25.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 28-3-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.