Nueva variante de WORM VBNA cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir de la version de hoy 3.29 del ELIVBNA

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 09f8671cec7fbd1efea3d4bc40ac1e23ac74d95e0e6a536e408fe7b619abe0e8
SHA1: 3d88a793374dad58579508d2c9eaa4c22f32e0d9
MD5: b18ebb1ed6bcf807e2f023352f87cf04
Tamaño: 213.5 KB ( 218624 bytes )
Nombre: JOAEP.EXE.Muestra EliStartPage v27.38
Tipo: Win32 EXE
Detecciones: 16 / 46
Fecha de análisis: 2013-04-09 15:43:17 UTC ( hace 1 minuto )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130409
AhnLab-V3 – 20130409
AntiVir TR/Dropper.Gen 20130409
Antiy-AVL – 20130409
Avast – 20130409
AVG Dropper.Generic8.PZW 20130409
BitDefender Gen:Heur.ManBat.1 20130409
ByteHero – 20130322
CAT-QuickHeal – 20130409
ClamAV – 20130409
Commtouch – 20130409
Comodo – 20130408
DrWeb – 20130409
Emsisoft Gen:Heur.ManBat.1 (B) 20130409
eSafe – 20130407
ESET-NOD32 Win32/Pronny.LA 20130409
F-Prot – 20130409
F-Secure Gen:Heur.ManBat.1 20130409
Fortinet W32/VBKrypt.EAA!tr 20130409
GData Gen:Heur.ManBat.1 20130409
Ikarus – 20130409
Jiangmin – 20130409
K7AntiVirus – 20130408
Kaspersky Worm.Win32.Vobfus.dkji 20130409
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130408
Malwarebytes – 20130409
McAfee W32/Autorun.worm.aaeh!heur 20130409
McAfee-GW-Edition – 20130409
Microsoft Worm:Win32/Vobfus.PK 20130409
MicroWorld-eScan Gen:Heur.ManBat.1 20130409
NANO-Antivirus – 20130409
Norman – 20130409
nProtect – 20130409
Panda – 20130409
PCTools Malware.Changeup 20130409
Rising – 20130409
Sophos – 20130409
SUPERAntiSpyware – 20130409
Symantec W32.Changeup!gen35 20130409
TheHacker – 20130409
TotalDefense – 20130409
TrendMicro – 20130409
TrendMicro-HouseCall – 20130409
VBA32 – 20130408
VIPRE Trojan.Win32.Generic.pak!cobra 20130409
ViRobot – 20130409

Dicha version del ELIVBNA 3.29 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-4-2013