Nueva variante de Generic.DX alias Meredrop o Lamewar

Una nueva muestra de un virus ya detectado por McAfee, nos llega para analizar e implementar en nuestras utilidades, el cual en el preanalisis del VirusTotal lo detectan ya la mayoria de antivirus actualizados  (38 de 43):
 

File name: ohydy.exe
Submission date: 2010-09-03 08:53:26 (UTC)
Current status: queued queued analysing finished
Result: 38/ 43 (88.4%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.03.00 2010.09.03 Win32/Kolab.worm.114688.W
AntiVir 8.2.4.46 2010.09.03 Worm/Palev.114688.A
Antiy-AVL 2.0.3.7 2010.09.03 Trojan/Win32.Agent.gen
Authentium 5.2.0.5 2010.09.03 –
Avast 4.8.1351.0 2010.09.02 Win32:Flot-U
Avast5 5.0.594.0 2010.09.02 Win32:Flot-U
AVG 9.0.0.851 2010.09.02 Dropper.Generic2.ARNW
BitDefender 7.2 2010.09.03 Trojan.Generic.KDV.29698
CAT-QuickHeal 11.00 2010.09.03 Trojan.Agent.fabw
ClamAV 0.96.2.0-git 2010.09.03 Trojan.Agent-168461
Comodo 5953 2010.09.03 –
DrWeb 5.0.2.03300 2010.09.03 Win32.HLLW.Autoruner.22584
Emsisoft 5.0.0.37 2010.09.03 Net-Worm.Win32.Kolab!IK
eSafe 7.0.17.0 2010.09.01 –
eTrust-Vet 36.1.7834 2010.09.03 Win32/Rimecud.BDD
F-Prot 4.6.1.107 2010.09.01 –
F-Secure 9.0.15370.0 2010.09.03 Trojan.Generic.KDV.29698
Fortinet 4.1.143.0 2010.09.02 W32/Agent.NHY!tr
GData 21 2010.09.03 Trojan.Generic.KDV.29698
Ikarus T3.1.1.88.0 2010.09.03 Net-Worm.Win32.Kolab
Jiangmin 13.0.900 2010.09.03 Trojan/Agent.eirr
K7AntiVirus 9.63.2424 2010.09.02 Riskware
Kaspersky 7.0.0.125 2010.09.03 Trojan.Win32.Agent.fabw
McAfee 5.400.0.1158 2010.09.03 Generic.dx!tpq
McAfee-GW-Edition 2010.1B 2010.09.03 Generic.dx!tpq
Microsoft 1.6103 2010.09.03 Trojan:Win32/Meredrop
NOD32 5419 2010.09.02 Win32/Bflient.K
Norman 6.05.11 2010.09.02 W32/Smalltroj.ZJLD
nProtect 2010-09-03.01 2010.09.03 Trojan/W32.Agent.114688.ACP
Panda 10.0.2.7 2010.09.02 Trj/CI.A
PCTools 7.0.3.5 2010.09.03 Trojan.Gen
Prevx 3.0 2010.09.03 High Risk Cloaked Malware
Rising 22.63.04.01 2010.09.03 Trojan.Win32.Generic.522C9ED5
Sophos 4.57.0 2010.09.03 Mal/Generic-L
Sunbelt 6827 2010.09.03 Win32.Malware!Drop
SUPERAntiSpyware 4.40.0.1006 2010.09.03 –
Symantec 20101.1.1.7 2010.09.03 Trojan.Gen
TheHacker 6.5.2.1.362 2010.09.03 Trojan/Agent.fabw
TrendMicro 9.120.0.1004 2010.09.03 TROJ_LAMEWAR.VTG
TrendMicro-HouseCall 9.120.0.1004 2010.09.03 TROJ_LAMEWAR.VTG
VBA32 3.12.14.0 2010.09.02 Malware-Cryptor.Inject.gen
ViRobot 2010.8.31.4017 2010.09.03 Worm.Win32.Agent.114688
VirusBuster 12.64.15.0 2010.09.02 Trojan.Injector.TJP
Additional informationShow all 
MD5   : 2b7dcae3672e2715fa19342182a89170
SHA1  : 07064a2e180c0a25f6031579f52c5a769ff315aa

Por su sistema de carga lo consideramos de la familia PALEVO

Implementamos su control y eliminacion a partir del ELIPALEVO de hoy, que estará disponible en nuestra web a partir de las 15 h

saludos

SATINFO, 3-9-2010