NUEVA VARIANTE DE AUTORUN SYSTEM (otras versiones detectado como BACKDOOR TURKOJAN/COSMU/CZP)

---

Con icono de carpeta, nos llega este fichero que aparenta ser de Microsoft y que infecta pendrives ejecutando el malware NOVA PASTA.EXE que crea al efecto en dichas unidades.



Además crea AUTORUN.INF en todas las demas unidades, ejecutando dicho fichero NOVA PASTA.EXE, creado en el directorio raiz de dichas unidades



Dicho fichero se copia tambien en la carpeta C:\WINDOWS\SYSTEM\ (no SYSTEM32, que es la de sistema), desde donde es ejecutado por el registro de sistema en cada inicio







Pasamos a controlarlo a partir del ELISTARA 27.91 de hoy





El preanalisis de virustotal ofrece este informe:





SHA256: 8c814dce67e7ce9b64cae9cd2f85ded5fea391e668e397f4a47cdb701e05bd9f

SHA1: 14f954a395c1165237018b338ed971d789a5aea1

MD5: d26424a08c00649ee45cbfcb22a9ad9d

Tamaño: 72.0 KB ( 73728 bytes )

Nombre: Nova Pasta.exe

Tipo: Win32 EXE

Detecciones: 26 / 42

Fecha de análisis: 2012-05-23 08:59:10 UTC ( hace 1 año )



0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización

AhnLab-V3 Worm/Win32.AutoRun 20120522

AntiVir TR/Crypt.FKM.Gen 20120523

Antiy-AVL ? 20120523

Avast Win32:Trojan-gen 20120522

AVG Suspicion: unknown virus 20120522

BitDefender Win32.Worm.VB.NYA 20120523

ByteHero ? 20120522

CAT-QuickHeal ? 20120523

ClamAV ? 20120523

Commtouch ? 20120523

Comodo ? 20120523

DrWeb Win32.HLLW.Autoruner.46956 20120523

Emsisoft Win32.Worm.VB!IK 20120523

eSafe ? 20120522

F-Prot ? 20120522

F-Secure Win32.Worm.VB.NYA 20120523

Fortinet W32/AutoRun.RPV!worm 20120523

GData Win32.Worm.VB.NYA 20120523

Ikarus Win32.Worm.VB 20120523

Jiangmin Trojan/Cosmu.ol 20120523

K7AntiVirus ? 20120522

Kaspersky Trojan.Win32.Cosmu.ajs 20120523

McAfee Suspect-BQ!D26424A08C00 20120523

McAfee-GW-Edition ? 20120523

Microsoft Trojan:Win32/Startpage.gen!A 20120523

NOD32 probably unknown NewHeur_PE 20120523

Norman W32/Virut.D!gs 20120522

nProtect Worm/W32.Agent.73728.AW 20120523

Panda Generic Worm 20120523

PCTools Trojan.Gen 20120522

Rising ? 20120523

Sophos Mal/SillyFDC-A 20120523

SUPERAntiSpyware ? 20120523

Symantec Trojan.Gen 20120523

TheHacker ? 20120523

TotalDefense ? 20120523

TrendMicro WORM_AUTORUN.HGS 20120523

TrendMicro-HouseCall WORM_AUTORUN.HGS 20120522

VBA32 Worm.VB.Autorun.gen 20120522

VIPRE ? 20120523

ViRobot ? 20120523

VirusBuster Trojan.Cosmu!ELrX0xzzYFI 20120522





Dicha version del ELISTARA 27.91 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 18-6-2013