Nueva variante de worm downloader vbna

Por actualizacion de variante ya controlada, se descarga esta con los tres típicos ficheros de SECRET.EXE, PORN.EXE Y SEXY.EXE, con iconos de carpeta el primero e imagen el último para hacer "picar" al usuario

Pasamos a controlar especificamente esta variante a partir del ElistarA 29.05 de hoy



El preanalisis de virustotal ofrece este informe:


MD5 34ed6c274619db6b073db09d76b3fbd9
SHA1 8c1875399a1e83a4e7a1411c938c57488d2c2060
File size 100.0 KB ( 102400 bytes )
SHA256: 3ef11c953bb85ef86c8e4900200da7d2646799fafd0b7c7c23cec9f431cbbd5d
Nombre: Secret.exe
Detecciones: 22 / 45
Fecha de análisis: 2013-12-30 16:38:23 UTC ( hace 1 minuto )

0 1


Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Symmi.3651 20131230
Agnitum ? 20131230
AhnLab-V3 ? 20131230
AntiVir TR/Dropper.Gen7 20131230
Antiy-AVL ? 20131230
Avast Win32:VB-AHHY 20131230
AVG Crypt_vb.DW 20131230
Baidu-International ? 20131213
BitDefender Gen:Variant.Symmi.3651 20131230
Bkav HW32.CDB.9a4f 20131230
ByteHero ? 20131227
CAT-QuickHeal Trojan.Beebone.D 20131230
ClamAV ? 20131230
Commtouch ? 20131230
Comodo ? 20131230
DrWeb Trojan.DownLoader9.33267 20131230
Emsisoft Gen:Variant.Symmi.3651 (B) 20131230
ESET-NOD32 a variant of Win32/Injector.AUHB 20131230
F-Prot ? 20131230
F-Secure Gen:Variant.Symmi.3651 20131230
Fortinet W32/Injector.VOX!tr 20131230
GData Gen:Variant.Symmi.3651 20131230
Ikarus ? 20131230
Jiangmin ? 20131230
K7AntiVirus ? 20131230
K7GW ? 20131230
Kaspersky Worm.Win32.Vobfus.erek 20131230
Kingsoft ? 20130829
Malwarebytes ? 20131230
McAfee VBObfus.g 20131230
McAfee-GW-Edition VBObfus.g 20131230
Microsoft Worm:Win32/Vobfu.TO 20131230
MicroWorld-eScan Gen:Variant.Symmi.3651 20131230
NANO-Antivirus ? 20131230
Norman ? 20131230
nProtect ? 20131230
Panda Suspicious file 20131230
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20131230
Sophos Mal/SillyFDC-AH 20131230
SUPERAntiSpyware Trojan.Agent/Gen-Vobfus 20131229
Symantec ? 20131230
TheHacker ? 20131229
TotalDefense ? 20131230
TrendMicro ? 20131230
TrendMicro-HouseCall ? 20131230
VBA32 ? 20131230
VIPRE ? 20131230
ViRobot ? 20131230

Dicha version del ElistarA 29.05 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-12-2013