Nueva variante de downloader VBNA

una nueva variante de este downloader que descarga malwares tan conocidos como el SIREFEF, OROXY EXI, FAKE WRITE y demas, pasa a ser controlado especificamente a partir del ELIVBNA 3.08 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: c7b6395533815b6696d8ca9aa4d27de34a2a8429a6ae704882a3e3220a7f3f46
SHA1: 4acd7c8910a0d1fc0ee3fcb1f192c046c33f6aa4
MD5: af03c04da5417d78bfc9f4266176803a
Tamaño: 336.1 KB ( 344116 bytes )
Nombre: PEEREOX.EXE.Muestra EliStartPage v26.38
Tipo: Win32 EXE
Detecciones: 20 / 43
Fecha de análisis: 2012-10-22 14:13:20 UTC ( hace 0 minutos )

00Más detallesAnálisis
Comentarios
Votos
Información adicional

Antivirus Resultado Actualización
Agnitum – 20121021
AhnLab-V3 Trojan/Win32.Menti 20121022
AntiVir TR/Barys.2644.481 20121022
Antiy-AVL – 20121022
Avast Win32:Trojan-gen 20121022
AVG VB2.AU 20121022
BitDefender Gen:Variant.Barys.2644 20121022
ByteHero – 20121022
CAT-QuickHeal – 20121022
ClamAV – 20121022
Commtouch – 20121022
Comodo – 20121022
DrWeb Win32.HLLW.Autoruner1.28410 20121022
Emsisoft Gen:Variant.Barys.2644 (B) 20121022
ESET-NOD32 a variant of Win32/VBObfus.DS 20121022
F-Prot – 20121022
F-Secure Gen:Variant.Barys.2644 20121022
Fortinet – 20121022
GData Gen:Variant.Barys.2644 20121022
Ikarus Trojan.VB2 20121022
Jiangmin Trojan/Generic.avpdv 20121022
K7AntiVirus – 20121018
Kaspersky Worm.Win32.WBNA.rpu 20121022
Kingsoft Win32.Troj.Undef.(kcloud) 20121008
McAfee – 20121022
McAfee-GW-Edition – 20121022
Microsoft Worm:Win32/Vobfus.KB 20121022
MicroWorld-eScan Gen:Variant.Barys.2644 20121022
Norman – 20121022
nProtect – 20121022
Panda Trj/CI.A 20121021
PCTools – 20121022
Rising – 20121022
Sophos – 20121022
SUPERAntiSpyware – 20121022
Symantec – 20121022
TheHacker – 20121021
TotalDefense – 20121022
TrendMicro TROJ_GEN.R47CDJM 20121022
TrendMicro-HouseCall TROJ_GEN.R47CDJM 20121022
VBA32 – 20121022
VIPRE Trojan.Win32.Generic!BT 20121022
ViRobot – 20121022

Dicha version del ELIVBNA 3.08 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-10-2012