Nueva variante de malware AUTORUN que se propaga por pendrive, cazada por la heurística del ELISTARA

Otra muestra pedida por el ELISTARA pasará a ser controlada especificamente a partir de la version 28.21 de dicha utilidad

El preanalisis de virustotal ofrece este informe:
SHA256: 97d581e7cf5fe33d91784a747e04764fa4448112df20251feee1476a9f61e6b5
SHA1: 4308061ec0775730d7c04557d935d7106c9d9e68
MD5: 37d74f845408ee31e1ddec5d697c1644
Tamaño: 15.0 KB ( 15341 bytes )
Nombre: QECDDXSLDM.VBS.Muestra EliStartPage v28.20
Tipo: Text
Detecciones: 20 / 45
Fecha de análisis: 2013-08-10 19:23:45 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum   20130810
AhnLab-V3   20130810
AntiVir   20130810
Antiy-AVL   20130810
Avast  VBS:Decode-BB [Trj]  20130810
AVG   20130810
BitDefender  Worm.VBS.BH  20130810
ByteHero   20130804
CAT-QuickHeal  VBS/Agent.NJUI  20130808
ClamAV   20130810
Commtouch  Trojan.LQEV-2  20130810
Comodo  UnclassifiedMalware  20130810
DrWeb   20130810
Emsisoft  Worm.VBS.BH (B)  20130810
ESET-NOD32  VBS/Agent.NDE  20130810
F-Prot   20130810
F-Secure  Worm.VBS.BH  20130810
Fortinet  VBS/Agent.NDE  20130810
GData  Worm.VBS.BH  20130810
Ikarus  Worm.Win32.VBS.BH  20130810
Jiangmin   20130810
K7AntiVirus   20130809
K7GW   20130809
Kaspersky  HEUR:Worm.Script.Generic  20130810
Kingsoft   20130723
Malwarebytes   20130810
McAfee  VBS/Autorun.worm.aafu  20130810
McAfee-GW-Edition  VBS/Autorun.worm.aafu  20130810
Microsoft  Trojan:VBS/Crypter.A  20130810
MicroWorld-eScan  Worm.VBS.BH  20130810
NANO-Antivirus   20130810
Norman   20130810
nProtect   20130809
Panda   20130810
PCTools  Malware.VBS-Runauto!rem  20130810
Rising   20130809
SUPERAntiSpyware   20130810
Symantec  VBS.Runauto  20130810
TheHacker   20130810
TotalDefense   20130809
TrendMicro  TROJ_FRS.PMA000H513  20130810
TrendMicro-HouseCall  TROJ_FRS.PMA000H513  20130810
VBA32   20130809
VIPRE   20130810
ViRobot   20130810

Dicha version del ELISTARA 28.21 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 15 h cel proximo 26/8

saludos

ms, 10-8-2013