Nueva variante de worm VBNA cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELIVBNA de hoy

El preanalisis de virustotal ofrece este análisis:
SHA256: 587bfd9c445733f407ec258d197284c559c06089febddb028a89bf01b068bd00
SHA1: 27e5a0cb6072aef7a1ad0572daa5644fb99c02dd
MD5: 4d586fadde814511938361d2af874112
Tamaño: 221.5 KB ( 226816 bytes )
Nombre: XEIINU.EXE.Muestra EliStartPage v27.74
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 15 / 47
Fecha de análisis: 2013-05-27 08:03:35 UTC ( hace 2 horas, 24 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus  Resultado  Actualización
Agnitum   20130526
AhnLab-V3  Worm/Win32.Vobfus  20130526
AntiVir   20130526
Antiy-AVL   20130526
Avast  Win32:VB-AGGE [Trj]  20130527
AVG  VBCrypt.EU  20130527
BitDefender  Gen:Variant.Kazy.178205  20130527
ByteHero   20130517
CAT-QuickHeal   20130523
ClamAV   20130523
Commtouch   20130527
Comodo  Worm.Win32.VB.NG  20130527
DrWeb   20130527
Emsisoft  Gen:Variant.Kazy.178210 (B)  20130527
eSafe   20130523
ESET-NOD32  a variant of Win32/VBObfus.FY  20130526
F-Prot   20130527
F-Secure  Gen:Variant.Kazy.178210  20130527
Fortinet  W32/VBobfus.MP!tr  20130527
GData  Gen:Variant.Kazy.178205  20130527
Ikarus   20130527
Jiangmin   20130527
K7AntiVirus   20130524
K7GW   20130524
Kaspersky  Worm.Win32.Vobfus.dxjw  20130527
Kingsoft  Win32.HeurC.KVM007.a.(kcloud)  20130506
Malwarebytes   20130527
McAfee  W32/Autorun.worm.aaeh!heur  20130527
McAfee-GW-Edition  W32/Autorun.worm.aaeh!heur  20130527
Microsoft  Worm:Win32/Vobfus.QM  20130527
MicroWorld-eScan   20130527
NANO-Antivirus   20130527
Norman   20130525
nProtect   20130527
Panda   20130526
PCTools   20130521
Rising   20130527
Sophos   20130522
SUPERAntiSpyware   20130526
Symantec   20130527
TheHacker   20130526
TotalDefense   20130526
TrendMicro   20130527
TrendMicro-HouseCall   20130527
VBA32   20130525
VIPRE   20130527
ViRobot   20130527
Dicha version del ELIVBNA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 27-5-2013