Nueva variante de AUTORUN.VB.ML que se propaga por pendrive

Desde México nos llega una nueva variante de malware que se propaga por pendrive e intercepta mas de 600 URL, modifica el HOSTS y cierra aplicaciones y cajas de dialogo, impidiendo trabajar.
File name: WINLOGON.EXE.Muestra EliStartPage v21.85
Submission date: 2010-10-25 08:32:54 (UTC)
Result: 27 /43 (62.8%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.25.00 2010.10.25 –
AntiVir 7.10.13.28 2010.10.24 TR/VB.QF
Antiy-AVL 2.0.3.7 2010.10.25 –
Authentium 5.2.0.5 2010.10.24 –
Avast 4.8.1351.0 2010.10.24 Win32:Dropper-DWW
Avast5 5.0.594.0 2010.10.24 Win32:Dropper-DWW
AVG 9.0.0.851 2010.10.25 Worm/Generic.CNIC
BitDefender 7.2 2010.10.25 Trojan.Winlogonexe.C
CAT-QuickHeal 11.00 2010.10.22 –
ClamAV 0.96.2.0-git 2010.10.25 –
Comodo 6500 2010.10.25 –
DrWeb 5.0.2.03300 2010.10.25 –
Emsisoft 5.0.0.50 2010.10.25 Trojan-Spy.Win32.VB!IK
eSafe 7.0.17.0 2010.10.24 –
eTrust-Vet 36.1.7929 2010.10.22 Win32/Tnega.VAS
F-Prot 4.6.2.117 2010.10.24 –
F-Secure 9.0.16160.0 2010.10.25 Trojan.Winlogonexe.C
Fortinet 4.2.249.0 2010.10.25 –
GData 21 2010.10.25 Trojan.Winlogonexe.C
Ikarus T3.1.1.90.0 2010.10.25 Trojan-Spy.Win32.VB
Jiangmin 13.0.900 2010.10.25 Worm/AutoTsifiri.r
K7AntiVirus 9.66.2813 2010.10.22 –
Kaspersky 7.0.0.125 2010.10.25 Worm.Win32.AutoTsifiri.bq
McAfee 5.400.0.1158 2010.10.25 –
McAfee-GW-Edition 2010.1C 2010.10.24 Heuristic.BehavesLike.Win32.Downloader.A
Microsoft 1.6301 2010.10.25 Worm:Win32/Esfury.N
NOD32 5560 2010.10.24 Win32/AutoRun.VB.UG
Norman 6.06.10 2010.10.24 W32/Suspicious_Gen2.DVULA
nProtect 2010-10-25.01 2010.10.25 Trojan.Winlogonexe.C
Panda 10.0.2.7 2010.10.25 –
PCTools 7.0.3.5 2010.10.25 Trojan.Startpage!rem
Prevx 3.0 2010.10.25 High Risk Cloaked Malware
Rising 22.70.06.03 2010.10.25 –
Sophos 4.58.0 2010.10.25 Mal/SillyFDC-G
Sunbelt 7135 2010.10.25 Worm.Win32.Esfury
SUPERAntiSpyware 4.40.0.1006 2010.10.25 –
Symantec 20101.2.0.161 2010.10.25 Trojan.Startpage
TheHacker 6.7.0.1.065 2010.10.25 W32/AutoTsifiri.bq
TrendMicro 9.120.0.1004 2010.10.25 WORM_ESFURY.SMR
TrendMicro-HouseCall 9.120.0.1004 2010.10.25 WORM_ESFURY.SMR
VBA32 3.12.14.1 2010.10.22 –
ViRobot 2010.10.25.4110 2010.10.25 Worm.Win32.AutoTsifiri.53248
VirusBuster 12.70.2.0 2010.10.24 Worm.AutoTsifiri.O

MD5   : 28529f0ba18d5eccad40363867cd6103
SHA1  : dc58523c384eebd967c01b641de082852949a548

File size : 54784 bytes

Lo pasamos a controlar a partir del ELISTARA DE HOY 21.86, que estyará disponible en nuestra web a partir de las 19 horas.

Recordamos la importancia de vacunar ordenadores y pendrives con el ELIPEN, para evitar la transmision de este tipo de virus, de los qeu tanto abundan (Este por ejemplo es la variante 49 de dicha famila VB.ML)

saludos

ms, 25-10-2010