Y mas PALEVOS, si bien en este caso lo detecten ya un 56 % de los antivirus, aunque no lo identifiquen como tal:

Características de esta nueva variante de PALEVO, que aun no detectan antivirus tan conocidos como NOD32, Symantec y Trend …

File i3.gxe received on 2009.09.10 09:38:52 (UTC)
Current status: finished

Result: 24/41 (58.54%)
 Compact Print results  Antivirus Version Last Update Result
a-squared 4.5.0.24 2009.09.10 Trojan.Win32.Pincav!IK
AhnLab-V3 5.0.0.2 2009.09.10 –
AntiVir 7.9.1.14 2009.09.10 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2009.09.10 –
Authentium 5.1.2.4 2009.09.09 –
Avast 4.8.1351.0 2009.09.09 Win32:Trojan-gen {Other}
AVG 8.5.0.412 2009.09.10 SHeur2.BBDW
BitDefender 7.2 2009.09.10 Application.Generic.189235
CAT-QuickHeal 10.00 2009.09.10 (Suspicious) – DNAScan
ClamAV 0.94.1 2009.09.10 –
Comodo 2272 2009.09.10 –
DrWeb 5.0.0.12182 2009.09.10 –
eSafe 7.0.17.0 2009.09.09 Suspicious File
eTrust-Vet 31.6.6728 2009.09.09 –
F-Prot 4.5.1.85 2009.09.09 –
F-Secure 8.0.14470.0 2009.09.10 Trojan.Win32.Pincav.cb
Fortinet 3.120.0.0 2009.09.10 W32/Pincav.CB!tr
GData 19 2009.09.10 Application.Generic.189235
Ikarus T3.1.1.72.0 2009.09.10 Trojan.Win32.Pincav
Jiangmin 11.0.800 2009.09.10 Trojan/Pincav.l
K7AntiVirus 7.10.840 2009.09.09 Trojan.Win32.Pincav.cb
Kaspersky 7.0.0.125 2009.09.10 Trojan.Win32.Pincav.cb
McAfee 5736 2009.09.09 –
McAfee+Artemis 5736 2009.09.09 Artemis!DB105B7EA891
McAfee-GW-Edition 6.8.5 2009.09.10 Heuristic.LooksLike.Win32.NewMalware.B
Microsoft 1.5005 2009.09.10 Worm:Win32/Rimecud.B
NOD32 4413 2009.09.10 –
Norman 6.01.09 2009.09.09 –
nProtect 2009.1.8.0 2009.09.10 Trojan/W32.Pincav.118784
Panda 10.0.2.2 2009.09.09 Generic Worm
PCTools 4.4.2.0 2009.09.09 –
Prevx 3.0 2009.09.10 High Risk Cloaked Malware
Rising 21.46.32.00 2009.09.10 Packer.Win32.UnkPacker.a
Sophos 4.45.0 2009.09.10 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.09.10 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.09.10 –
TheHacker 6.3.4.3.399 2009.09.09 –
TrendMicro 8.950.0.1094 2009.09.10 –
VBA32 3.12.10.10 2009.09.09 BScope.Backdoor.SdBot.ofx
ViRobot 2009.9.10.1927 2009.09.10 –
VirusBuster 4.6.5.0 2009.09.09 –

Additional information
File size: 118784 bytes
MD5   : db105b7ea891a3ef0d5cfb4741a5fcaf
SHA1  : 0f54d34221519a1bb63428a1bf657ef7739e1c34

En este caso se copia en el disco duro como MSMXENG.EXE y se oculta en los pendrives en una carpeta oculta con atributos de papelera y de nombre “USB Vault” a la cual no se puede acceder desde windows para acceder a los ficheros copiados (no borrados)

En su interior crea el fichero gusano I3.EXE

AL tener las demás caracteristicas de los Palevo, pasamos a controlarlo como uno mas de ellos, restaurando la clave del User.ini donde desde donde se lanza, igual que todos los de dicha familia, asi como controlando por cadenas los ficheros que copie tanto en disco duro como en pendrives que se analicen.

Ya el ELIPALEVO actual lo habría detectado y pedido muestra, y a partir de la versión 1.17 de hoy se controlará esta nueva variante específicamente.

Recordamos la conveniencia de vacunar con el ELIPEN ordenadores y pendrives, (además de cámaras digitales, MP3/4, etc) para evitar la propagación de este tipo de virus que usan el método tan de moda de los AUTORUN.INF

saludos

ms, 10-9-2009

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies