Virus de Messenger

[Gyutre]

cuando logeo el virus me abre conversacion con todos mis contactos on y les mada este mensaje (xxxxxxxx es el correo de la persona)" Quién es este en la photo? http://<interceptado>"

[msc hotline sat]

En una nueva variante no detectada todavía por antivirus como BIT DEFENDER, CAI, EWIDO, F-PROT, MCAFEE, NOD32, PANDA, TREND:

File hackedmsn.com received on 10.03.2008 03:45:16 (CET)
Current status: finished

Result: 13/36 (36.11%)
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2008.10.3.0 2008.10.02 -
AntiVir 7.8.1.34 2008.10.02 TR/Crypt.CFI.Gen
Authentium 5.1.0.4 2008.10.02 -
Avast 4.8.1248.0 2008.10.02 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.10.03 VB.EST
BitDefender 7.2 2008.10.03 -
CAT-QuickHeal 9.50 2008.10.01 -
ClamAV 0.93.1 2008.10.02 -
DrWeb 4.44.0.09170 2008.10.02 -
eSafe 7.0.17.0 2008.10.02 -
eTrust-Vet 31.6.6125 2008.10.02 -
Ewido 4.0 2008.10.02 -
F-Prot 4.4.4.56 2008.09.30 -
F-Secure 8.0.14332.0 2008.10.03 Packed.Win32.VBCrypt.i
Fortinet 3.113.0.0 2008.10.02 W32/VBCrypt.I
GData 19 2008.10.03 Win32:Trojan-gen {Other}
Ikarus T3.1.1.34.0 2008.10.03 Backdoor.Win32.Delf.MS
K7AntiVirus 7.10.481 2008.10.02 -
Kaspersky 7.0.0.125 2008.10.03 Packed.Win32.VBCrypt.i
McAfee 5397 2008.10.02 -
Microsoft 1.4005 2008.10.03 -
NOD32 3491 2008.10.03 -
Norman 5.80.02 2008.10.02 W32/Smalltroj.HMOI
Panda 9.0.0.4 2008.10.03 -
PCTools 4.4.2.0 2008.10.02 -
Prevx1 V2 2008.10.03 -
Rising 20.63.62.00 2008.09.28 -
SecureWeb-Gateway 6.7.6 2008.10.03 Trojan.Crypt.CFI.Gen
Sophos 4.34.0 2008.10.02 Mal/Generic-A
Sunbelt 3.1.1668.1 2008.09.24 -
Symantec 10 2008.10.03 W32.SillyIM
TheHacker 6.3.1.0.099 2008.10.03 -
TrendMicro 8.700.0.1004 2008.10.03 -
VBA32 3.12.8.6 2008.10.02 -
ViRobot 2008.10.2.1403 2008.10.02 Trojan.Win32.VBCrypt.60938
VirusBuster 4.5.11.0 2008.10.02 -
Additional information
File size: 60938 bytes
MD5...: ccdb825ab8dd165dc4a5c5981e3c7375

Hoy lo analizaremos y pasaremos a controlarlo con nuestras utilidades, de lo cual informaremos

saludos
ms, 3 de octubre de 2008

[msc hotline sat]

Controlado el fichero en cuestion, pasamos a controlarlo y eliminarlo con la version 17.11 del ELISTARA de hoy

Esta tarde pruebela y nos comenta el resultado:

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos
ms, 3 de Octubre de 2008