Nuevo Downloader que utiliza el nombre de SVCHOST.EXE

---

Ya son bastantes los malwares que utilizan el nombre del Lanzador de Tareas de WINDOWS para pasar desapercibidos



En este caso es mas de lo mismo, detectado por un 51 % de los antivirus, por lo que segun el que se tenga instalado, puede ser detectado o no.





El preanalisis con el VirusTotal ofrece el siguiente informe



File name: svchost.exe

Submission date: 2010-09-01 18:58:14 (UTC)

Current status: finished

Result: 22 /43 (51.2%)

VT Community



not reviewed

Safety score: -

Compact Print results Antivirus Version Last Update Result

AhnLab-V3 2010.09.01.01 2010.09.01 Worm/Win32.Agent

AntiVir 8.2.4.46 2010.09.01 TR/Downloader.Gen

Antiy-AVL 2.0.3.7 2010.09.01 Worm/Win32.Agent

Authentium 5.2.0.5 2010.09.01 -

Avast 4.8.1351.0 2010.09.01 Win32:Agent-NGJ

Avast5 5.0.594.0 2010.09.01 Win32:Agent-NGJ

AVG 9.0.0.851 2010.09.01 Generic18.AISN

BitDefender 7.2 2010.09.01 -

CAT-QuickHeal 11.00 2010.09.01 -

ClamAV 0.96.2.0-git 2010.09.01 -

Comodo 5936 2010.09.01 -

DrWeb 5.0.2.03300 2010.09.01 Trojan.Siggen.64503

Emsisoft 5.0.0.37 2010.09.01 Trojan.Inject!IK

eSafe 7.0.17.0 2010.09.01 -

eTrust-Vet 36.1.7830 2010.09.01 -

F-Prot 4.6.1.107 2010.09.01 -

F-Secure 9.0.15370.0 2010.09.01 -

Fortinet 4.1.143.0 2010.09.01 -

GData 21 2010.09.01 Win32:Agent-NGJ

Ikarus T3.1.1.88.0 2010.09.01 Trojan.Inject

Jiangmin 13.0.900 2010.08.30 -

K7AntiVirus 9.63.2406 2010.08.31 -

Kaspersky 7.0.0.125 2010.09.01 Email-Worm.Win32.Agent.gld

McAfee 5.400.0.1158 2010.09.01 Generic.dx!tqe

McAfee-GW-Edition 2010.1B 2010.09.01 Heuristic.BehavesLike.Win32.Downloader.F

Microsoft 1.6103 2010.09.01 Spammer:Win32/Campsafe

NOD32 5416 2010.09.01 a variant of Win32/Wigon.DC

Norman 6.05.11 2010.09.01 W32/Suspicious!api.A

nProtect 2010-09-01.01 2010.09.01 -

Panda 10.0.2.7 2010.09.01 Suspicious file

PCTools 7.0.3.5 2010.09.01 -

Prevx 3.0 2010.09.01 Medium Risk Malware

Rising 22.63.02.04 2010.09.01 Trojan.Win32.Generic.522DC26E

Sophos 4.56.0 2010.09.01 Mal/Basine-A

Sunbelt 6822 2010.09.01 Trojan.Win32.Generic!BT

SUPERAntiSpyware 4.40.0.1006 2010.09.01 -

Symantec 20101.1.1.7 2010.09.01 -

TheHacker 6.5.2.1.360 2010.09.01 -

TrendMicro 9.120.0.1004 2010.09.01 PAK_Generic.001

TrendMicro-HouseCall 9.120.0.1004 2010.09.01 -

VBA32 3.12.14.0 2010.09.01 -

ViRobot 2010.8.31.4017 2010.09.01 -

VirusBuster 12.64.13.0 2010.09.01 -

Additional informationShow all

MD5 : 77b07157bfa725d4671de2df0bb26396

SHA1 : c90335261f1aec40f9bf45eec98d94d296bcc8b7



Con la version de hoy del ELISTARA 20.53 , que estará disponible a partir de las 19 h de hoy en nuestra web, ya se controlará y eliminará esta nueva variante





saludos



ms, 2-9-2010