Abundante afluencia de muestras en las que se detectan diferentes variantes de AUTORUN en los malwares ejecutables

Como que ayer recibimos tres diferentes variantes de AUTORUN, y hoy de entrada ya recibimnos muestra de otra variante (propio de ser utilizados por virus de pendrive, siendo lanzados por un AUTORUN.INF) aparte de los numerosos virus con nombre específico que tambien se propagan por pendrive, como los tan abundantes ONLINE GAMES, o el mismo Conficker, comentamos el particular y exhibimos el análisis del VirusTotal sobre el último recibido, como ejemplo de la actual moda de dichos virus al recibirse con asiduidad:

File name: worm.exe
Submission date: 2010-08-25 22:13:12 (UTC)
Current status: finished
Result: 7 /41 (17.1%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.08.26.00 2010.08.25 –
AntiVir 8.2.4.38 2010.08.25 HTML/Rce.Gen
Antiy-AVL 2.0.3.7 2010.08.23 –
Authentium 5.2.0.5 2010.08.25 VBS/Autorun.V
Avast 4.8.1351.0 2010.08.25 –
Avast5 5.0.594.0 2010.08.25 –
AVG 9.0.0.851 2010.08.25 –
BitDefender 7.2 2010.08.25 –
CAT-QuickHeal 11.00 2010.08.24 –
ClamAV 0.96.2.0-git 2010.08.25 –
Comodo 5856 2010.08.25 –
DrWeb 5.0.2.03300 2010.08.25 SCRIPT.Virus
Emsisoft 5.0.0.37 2010.08.25 HTML.Rce!IK
eSafe 7.0.17.0 2010.08.25 –
eTrust-Vet 36.1.7815 2010.08.25 –
F-Prot 4.6.1.107 2010.08.25 VBS/Autorun.V
F-Secure 9.0.15370.0 2010.08.25 –
Fortinet 4.1.143.0 2010.08.25 –
GData 21 2010.08.25 –
Ikarus T3.1.1.88.0 2010.08.25 HTML.Rce
Jiangmin 13.0.900 2010.08.25 –
Kaspersky 7.0.0.125 2010.08.25 –
McAfee 5.400.0.1158 2010.08.25 –
Microsoft 1.6103 2010.08.25 –
NOD32 5397 2010.08.25 –
Norman 6.05.11 2010.08.25 –
nProtect 2010-08-25.02 2010.08.25 –
Panda 10.0.2.7 2010.08.25 –
PCTools 7.0.3.5 2010.08.25 –
Prevx 3.0 2010.08.26 –
Rising 22.62.02.04 2010.08.25 –
Sophos 4.56.0 2010.08.25 –
Sunbelt 6792 2010.08.25 –
SUPERAntiSpyware 4.40.0.1006 2010.08.25 Rogue.Agent/Gen–o[EXE]
Symantec 20101.1.1.7 2010.08.26 –
TheHacker 6.5.2.1.355 2010.08.25 –
TrendMicro 9.120.0.1004 2010.08.25 –
TrendMicro-HouseCall 9.120.0.1004 2010.08.25 –
VBA32 3.12.14.0 2010.08.25 –
ViRobot 2010.8.25.4007 2010.08.25 –
VirusBuster 5.0.27.0 2010.08.25 –
Additional informationShow all 
MD5   : a99dcca8ad8a2a91e43a1467446c3314
SHA1  : 23993cf6c3cbfbf473334c08199f3895c0228e80
Como se puede ver este solo 7 antivirus lo detectan actualmente, y el ELISTARA ya lo detecta y elimina a partir de la versión de hoy 21.48, se estará disponible a partor de las 15 horas.

saludos

ms, 26-8-2010
NOTA: Se recuerda la conveniencia de tener los ordenadores y pendrives vacunados con el ELIPEN.EXE , para evitar la propagación de este tipo de virus a traves de pendrive, aunque sean nuevos desconocidos.