Otro AUTORUN con ejecutable con una carpeta como icono

---

Este nuevo especimen es un AUTORUN.VB.GS, que mas de lo mismo, pero con la particularidad de tener como icono una carpeta

http://www.satinfo.es/blog/wp-content/uploads/2010/09/icono-importanteexe.jpg" border="0" hspace="10" vspace="10"/>

Como siempre, recomendamos configurar windows de forma que se vean las extensiones, para, en lo posible, poder evitar ejecutar estos ficheros pensando que se trata de una carpeta ...



El preanalisis con el Virus Total nos reporta el siguiente informe:



File name: importante.gxe

Submission date: 2010-09-01 10:32:22 (UTC)

Current status: finished

Result: 36 /43 (83.7%)

VT Community



not reviewed

Safety score: -

Compact Print results Antivirus Version Last Update Result

AhnLab-V3 2010.09.01.00 2010.09.01 Worm/Win32.VB

AntiVir 8.2.4.46 2010.09.01 Worm/VB.azt.18

Antiy-AVL 2.0.3.7 2010.09.01 Worm/Win32.VB

Authentium 5.2.0.5 2010.09.01 W32/Worm.AXQH

Avast 4.8.1351.0 2010.09.01 Win32:Malware-gen

Avast5 5.0.594.0 2010.09.01 Win32:Malware-gen

AVG 9.0.0.851 2010.08.31 Worm/Generic.APMM

BitDefender 7.2 2010.09.01 Worm.Generic.252793

CAT-QuickHeal 11.00 2010.09.01 Trojan.Agent.ATV

ClamAV 0.96.2.0-git 2010.09.01 W32.Sality-81

Comodo 5933 2010.09.01 -

DrWeb 5.0.2.03300 2010.09.01 -

Emsisoft 5.0.0.37 2010.09.01 Email-Worm.Win32.Brontok.N!IK

eSafe 7.0.17.0 2010.08.30 -

eTrust-Vet 36.1.7830 2010.09.01 -

F-Prot 4.6.1.107 2010.08.31 W32/Worm.AXQH

F-Secure 9.0.15370.0 2010.09.01 Worm.Generic.252793

Fortinet 4.1.143.0 2010.08.31 -

GData 21 2010.09.01 Worm.Generic.252793

Ikarus T3.1.1.88.0 2010.09.01 Email-Worm.Win32.Brontok.N

Jiangmin 13.0.900 2010.08.30 Worm/VB.bbd

K7AntiVirus 9.63.2406 2010.08.31 EmailWorm

Kaspersky 7.0.0.125 2010.09.01 Worm.Win32.VB.azt

McAfee 5.400.0.1158 2010.09.01 Artemis!7A8FC49162A4

McAfee-GW-Edition 2010.1B 2010.09.01 Artemis!7A8FC49162A4

Microsoft 1.6103 2010.09.01 Worm:Win32/Autorun

NOD32 5414 2010.09.01 Win32/AutoRun.VB.GS

Norman 6.05.11 2010.08.31 W32/Rustock.CFT

nProtect 2010-09-01.01 2010.09.01 Worm.Generic.252793

Panda 10.0.2.7 2010.08.31 Trj/Clicker.WM

PCTools 7.0.3.5 2010.09.01 Net-Worm.SillyFDC

Prevx 3.0 2010.09.01 -

Rising 22.63.02.04 2010.09.01 -

Sophos 4.56.0 2010.09.01 Mal/Generic-L

Sunbelt 6820 2010.09.01 Trojan.Win32.Generic!SB.0

SUPERAntiSpyware 4.40.0.1006 2010.09.01 Trojan.Agent/Gen-Faker

Symantec 20101.1.1.7 2010.09.01 W32.SillyFDC

TheHacker 6.5.2.1.360 2010.09.01 W32/VB.azt

TrendMicro 9.120.0.1004 2010.09.01 BKDR_RUSTOCK.DV

TrendMicro-HouseCall 9.120.0.1004 2010.09.01 BKDR_RUSTOCK.DV

VBA32 3.12.14.0 2010.09.01 Trojan.VB.Tribant

ViRobot 2010.8.31.4017 2010.09.01 Worm.Win32.VB.77824.BJ

VirusBuster 5.0.27.0 2010.08.31 Worm.VB.HSUI

Additional informationShow all

MD5 : 7a8fc49162a4c5eafd3ab0dfb9b5f5af

SHA1 : d30bd95dd77b97c6e7374cfd414b6498f9f9dac2



A partir del ELISTARA 21.52 de hoy ya controlaremos esta nueva variante



Estará disponible a partir de las 19 h en nuestra web



ms, 1-9-2010