Nueva variante de DOwnloader RENOS.LX

Una nueva variante de downloader que descarga malwares desde webs de internet ya está controlada a partor del ELISTARA de hoy, 21.92

Se instala en un fichero de nombre variable, y a pesar de que un 60% de antivirus ya lo controlan, queda alguno conocido como  Dr Web, eSafe, Fortinet y Trebd que aun no lo controlan:

File name: Fgikub.exe
Submission date: 2010-11-02 15:27:46 (UTC)
Current status: finished
Result: 26 /43 (60.5%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.02.00 2010.11.01 –
AntiVir 7.10.13.104 2010.11.02 TR/Renos.DC
Antiy-AVL 2.0.3.7 2010.11.02 –
Authentium 5.2.0.5 2010.11.02 W32/FakeAlert.II2.gen!Eldorado
Avast 4.8.1351.0 2010.11.02 Win32:Malware-gen
Avast5 5.0.594.0 2010.11.02 Win32:Malware-gen
AVG 9.0.0.851 2010.11.02 FakeAV.EWH
BitDefender 7.2 2010.11.02 Gen:Variant.Kazy.2467
CAT-QuickHeal 11.00 2010.10.26 –
ClamAV 0.96.2.0-git 2010.11.02 –
Comodo 6589 2010.11.02 MalCrypt.Indus!
DrWeb 5.0.2.03300 2010.11.02 –
Emsisoft 5.0.0.50 2010.11.02 –
eSafe 7.0.17.0 2010.11.02 –
eTrust-Vet 36.1.7950 2010.11.02 Win32/Renos.D!generic
F-Prot 4.6.2.117 2010.11.01 W32/FakeAlert.II2.gen!Eldorado
F-Secure 9.0.16160.0 2010.11.02 Gen:Variant.Kazy.2467
Fortinet 4.2.249.0 2010.11.02 –
GData 21 2010.11.02 Gen:Variant.Kazy.2467
Ikarus T3.1.1.90.0 2010.11.02 –
Jiangmin 13.0.900 2010.11.02 –
K7AntiVirus 9.67.2882 2010.11.01 Virus
Kaspersky 7.0.0.125 2010.11.02 Packed.Win32.Katusha.n
McAfee 5.400.0.1158 2010.11.02 –
McAfee-GW-Edition 2010.1C 2010.11.02 Heuristic.BehavesLike.Win32.Suspicious.H
Microsoft 1.6301 2010.11.02 TrojanDownloader:Win32/Renos.LX
NOD32 5585 2010.11.02 a variant of Win32/Kryptik.HUF
Norman 6.06.10 2010.11.02 W32/Obfuscated.M
nProtect 2010-11-02.01 2010.11.02 Gen:Variant.Kazy.2467
Panda 10.0.2.7 2010.11.01 Suspicious file
PCTools 7.0.3.5 2010.11.02 Trojan.FakeAV
Prevx 3.0 2010.11.02 High Risk Cloaked Malware
Rising 22.72.00.03 2010.11.02 –
Sophos 4.59.0 2010.11.02 Mal/FakeAV-CX
Sunbelt 7195 2010.11.02 VirTool.Win32.Obfuscator.hg!b1 (v)
SUPERAntiSpyware 4.40.0.1006 2010.11.02 Trojan.Agent/Gen-Fraudera[LT]
Symantec 20101.2.0.161 2010.11.02 Trojan.FakeAV!gen29
TheHacker 6.7.0.1.075 2010.11.02 –
TrendMicro 9.120.0.1004 2010.11.02 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.02 –
VBA32 3.12.14.1 2010.11.01 –
ViRobot 2010.10.4.4074 2010.11.02 –
VirusBuster 12.70.16.0 2010.11.02 Trojan.Codecpack.Gen.11
Additional informationShow all 
MD5   : e8843e4b7118bec6cd99c115298f2434
SHA1  : 1c44aac7ea11ed03de3de3de6026c487c89c12e3

File size : 262144 bytes
copyright….: Steels
product……: Steels
description..: Steels
original name: Steels.exe
internal name: Steels.exe
file version.: 5.1.0.0
 

A partir de las 19 horas de hoy estará disponible en nuestra web la version 21.92 del ELISTARA que ya lo controla

saludos

ms, 2-11-2010