Nueva variante de worm downloader vbna

Con los nuevos nombres de los ficheros troyanos de esta familia, que desde ayer ya indicamos utilizaba ( DESNUDO.EXE, CONTRASEÑA.EXE, CAMARA.EXE...) se instala este cononocido downloader que afecta y se propaga por pendrive.

Esta variante pasa a ser controlada a partir del EliVBNA 3.57 de hoy.

El preanalisis de virustotal oferece este informe:


MD5 d1d256adff8314eb5d36f403ff3a58fe
SHA1 530689f445544aa02075f59b9e32ed63def67711
Tamaño del fichero 132.0 KB ( 135168 bytes )
SHA256: bac31bc634d4c5385bb40ca440e6f544f93bd1734b5e8304557d79b0033bb043
Nombre: desnudo.exe
Detecciones: 17 / 49
Fecha de análisis: 2014-02-21 11:56:22 UTC ( hace 1 minuto )

0 1


Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Symmi.9442 20140221
BitDefender Gen:Variant.Symmi.9442 20140221
Bkav HW32.CDB.0043 20140221
DrWeb Win32.HLLW.Autoruner2.7552 20140221
ESET-NOD32 a variant of Win32/Injector.AYBL 20140221
Emsisoft Gen:Variant.Symmi.9442 (B) 20140221
F-Secure Gen:Variant.Symmi.9442 20140221
Fortinet W32/Refroso.AGEA!tr 20140221
GData Gen:Variant.Symmi.9442 20140221
K7GW Hacktool ( 700000151 ) 20140220
Kaspersky Worm.Win32.VB.fnc 20140221
McAfee W32/Worm-AAEH.e!D1D256ADFF83 20140221
MicroWorld-eScan Gen:Variant.Symmi.9442 20140221
Microsoft Worm:Win32/Vobfus.XI 20140221
Panda Suspicious file 20140220
Qihoo-360 Malware.QVM03.Gen 20140221
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20140219


Dicha version del EliVBNA 3.57 que lo detecta y elimina, estará disponible en esta web a partir de las 15 h CEST de hoy

saludos

ms, 21-2-2014