Nueva variante apenas controlada que se regenera cambiando de nombre SPAMMAILBOT.AQ

---

Una nueva "bestia parda" nos ha sido remitida por un cliente en apuros, y por lo que vemos no está aun controlada por antivirus conocidos como AVG, Dr Web, Kaspersky, Microsoft, NOD32, Symantec, Trend, etc, si bien McAfee lo detecta heuristicamente.



Una vez analizado vemos que la DLL va cambiando de nombre en cada reinicio, pero lo identificamos con el MD5:



ffd59db87d25e98dc889d1c59f58e5b5



por lo que con el ELIMD5.EXE ya podemos detectarlo y copiarlo a cuarentena, mientras pasamos a implementar su control y eliminacion en el ELISTARA 19.67 de hoy, como SpamMailBot.AQ



Avisamos, por si es el caso, que de momento lo detectamos con el ELIMD5 indicado, entrando cualquiera de los hashes al rtespecto:



MD5 : ffd59db87d25e98dc889d1c59f58e5b5

SHA1 : d8ff4b13901bf3bdbd7ab6e18ed06e43f8791e86



y en el preanalisis vemos:



File Abiauegh.dll received on 2009.11.11 08:41:14 (UTC)

Current status: finished



Result: 14/41 (34.15%)

Compact Print results Antivirus Version Last Update Result

a-squared 4.5.0.41 2009.11.11 Gen.Trojan!IK

AhnLab-V3 5.0.0.2 2009.11.11 -

AntiVir 7.9.1.61 2009.11.10 TR/Spy.110592.114

Antiy-AVL 2.0.3.7 2009.11.11 -

Authentium 5.2.0.5 2009.11.11 W32/Bongler-based!Maximus

Avast 4.8.1351.0 2009.11.10 Win32:MailBot-AQ

AVG 8.5.0.423 2009.11.11 -

BitDefender 7.2 2009.11.11 Gen:Trojan.Heur.PT.gq4ab0K5B6h

CAT-QuickHeal 10.00 2009.11.10 -

ClamAV 0.94.1 2009.11.10 -

Comodo 2915 2009.11.11 -

DrWeb 5.0.0.12182 2009.11.10 -

eSafe 7.0.17.0 2009.11.10 -

eTrust-Vet 35.1.7113 2009.11.10 -

F-Prot 4.5.1.85 2009.11.10 W32/Bongler-based!Maximus

F-Secure 9.0.15370.0 2009.11.09 Gen:Trojan.Heur.PT.gq4ab0K5B6h

Fortinet 3.120.0.0 2009.11.10 -

GData 19 2009.11.11 Gen:Trojan.Heur.PT.gq4ab0K5B6h

Ikarus T3.1.1.74.0 2009.11.11 Gen.Trojan

Jiangmin 11.0.800 2009.11.11 -

K7AntiVirus 7.10.893 2009.11.10 -

Kaspersky 7.0.0.125 2009.11.11 -

McAfee 5798 2009.11.10 -

McAfee+Artemis 5798 2009.11.10 Artemis!FFD59DB87D25

McAfee-GW-Edition 6.8.5 2009.11.11 Trojan.Spy.110592.114

Microsoft 1.5202 2009.11.11 -

NOD32 4594 2009.11.11 -

Norman 6.03.02 2009.11.10 -

nProtect 2009.1.8.0 2009.11.11 -

Panda 10.0.2.2 2009.11.10 Suspicious file

PCTools 7.0.3.5 2009.11.10 -

Prevx 3.0 2009.11.11 Medium Risk Malware

Rising 22.21.02.03 2009.11.11 -

Sophos 4.47.0 2009.11.11 Sus/TinyDL-G

Sunbelt 3.2.1858.2 2009.11.11 -

Symantec 1.4.4.12 2009.11.11 -

TheHacker 6.5.0.2.065 2009.11.11 -

TrendMicro 9.0.0.1003 2009.11.11 -

VBA32 3.12.10.11 2009.11.10 -

ViRobot 2009.11.11.2030 2009.11.11 -

VirusBuster 4.6.5.0 2009.11.10 -

Additional information

File size: 110592 bytes

MD5 : ffd59db87d25e98dc889d1c59f58e5b5

SHA1 : d8ff4b13901bf3bdbd7ab6e18ed06e43f8791e86



saludos



ms, 11-11-2009





NOTA: Totalmente controlado este virus EN 12-11-2009 con el ELISTARA 19.68 y el ELINOTIF 9.11.12