Otro malware VBNA esta vez en fichero SEXY.exe aparentando icono de imagen

Con el propósito de engañar al usuario aparentando ser una imagen porno, el VBNA llega tambien con el fichero de nombre SEXY.exe

Esta variante pasa a ser controlada a partir del ELIVBNA 2.67 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: d21191bd427aedfd91b1941b0150b02680834e077051aaf03b22ddc037abba12
SHA1: 989a3e59f446347590ac54ba7bf7110e07f50de1
MD5: 1bb1334f89d0ddaf13dc9b1cfe7cf900
Tamaño: 100.0 KB ( 102400 bytes )
Nombre: Sexy.exe
Tipo: Win32 EXE
Detecciones: 13 / 42
Fecha de análisis: 2012-04-11 08:31:19 UTC ( hace 2 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Worm/Win32.VBNA 20120410
AntiVir – 20120410
Antiy-AVL – 20120411
Avast Win32:VB-ACEP [Trj] 20120411
AVG Suspicion: unknown virus 20120411
BitDefender – 20120411
ByteHero – 20120407
CAT-QuickHeal Worm.Vobfus.Gen 20120411
ClamAV BC.Heuristic.Trojan.SusPacked.BF-6.B 20120411
Commtouch – 20120411
Comodo TrojWare.Win32.VB.ASH 20120411
DrWeb Trojan.VbCrypt.81 20120411
Emsisoft Trojan.Win32.VB!IK 20120411
eSafe – 20120408
eTrust-Vet – 20120410
F-Prot – 20120410
F-Secure – 20120411
Fortinet – 20120411
GData Win32:VB-ACEP  20120411
Ikarus Trojan.Win32.VB 20120411
Jiangmin – 20120411
K7AntiVirus – 20120410
Kaspersky – 20120411
McAfee – 20120411
McAfee-GW-Edition – 20120410
Microsoft – 20120411
NOD32 Win32/AutoRun.VB.AUH 20120411
Norman – 20120410
nProtect – 20120411
Panda Suspicious file 20120410
PCTools – 20120411
Rising – 20120411
Sophos – 20120411
SUPERAntiSpyware – 20120402
Symantec W32.Changeup 20120411
TheHacker – 20120410
TrendMicro – 20120411
TrendMicro-HouseCall – 20120411
VBA32 – 20120410
VIPRE – 20120411
ViRobot – 20120411
VirusBuster – 20120410

Dicha version del ELIVBNA 2.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012