Mas variantes de ONLINE GAMES de penultima gama,

Aun poco detectados actualmente por solo 25 de 43 AV, siguen llegando muestras de los ONLINE GAMES, cazados por la heuristica del ELISTARA:
File name: MGKING.EXE.Muestra EliStartPage v22.11
Submission date: 2010-11-30 10:37:27 (UTC)
Current status: finished
Result: 25 /43 (58.1%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.30.00 2010.11.29 Trojan/Win32.OnlineGameHack
AntiVir 7.10.14.137 2010.11.30 TR/Crypt.ASPM.Gen
Antiy-AVL 2.0.3.7 2010.11.30 –
Avast 4.8.1351.0 2010.11.30 Win32:OnLineGames-FVI
Avast5 5.0.677.0 2010.11.30 Win32:OnLineGames-FVI
AVG 9.0.0.851 2010.11.30 –
BitDefender 7.2 2010.11.30 Trojan.Generic.KDV.75825
CAT-QuickHeal 11.00 2010.11.30 –
ClamAV 0.96.4.0 2010.11.30 PUA.Packed.ASPack
Command 5.2.11.5 2010.11.30 –
Comodo 6900 2010.11.30 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2010.11.30 Win32.HLLW.Autoruner.36598
Emsisoft 5.0.0.50 2010.11.30 Packed.Win32.Klone!IK
eSafe 7.0.17.0 2010.11.29 Win32.TRCrypt.Aspm
eTrust-Vet 36.1.8008 2010.11.30 –
F-Prot 4.6.2.117 2010.11.29 –
F-Secure 9.0.16160.0 2010.11.30 Trojan.Generic.KDV.75825
Fortinet 4.2.254.0 2010.11.29 –
GData 21 2010.11.30 Trojan.Generic.KDV.75825
Ikarus T3.1.1.90.0 2010.11.30 Packed.Win32.Klone
Jiangmin 13.0.900 2010.11.30 –
K7AntiVirus 9.69.3115 2010.11.29 –
Kaspersky 7.0.0.125 2010.11.30 Trojan.Win32.Vaklik.izk
McAfee 5.400.0.1158 2010.11.30 Generic.dx!vbo
McAfee-GW-Edition 2010.1C 2010.11.30 Artemis!4F72ED9691C8
Microsoft 1.6402 2010.11.30 PWS:Win32/Frethog
NOD32 5660 2010.11.30 –
Norman 6.06.10 2010.11.29 W32/Malware.PFTO
nProtect 2010-11-30.01 2010.11.30 Trojan.Generic.KDV.75825
Panda 10.0.2.7 2010.11.29 W32/Lineage.LOH
PCTools 7.0.3.5 2010.11.30 Trojan.Gen
Prevx 3.0 2010.11.30 –
Rising 22.76.01.04 2010.11.30 –
Sophos 4.60.0 2010.11.30 –
SUPERAntiSpyware 4.40.0.1006 2010.11.30 –
Symantec 20101.2.0.161 2010.11.30 Trojan.Gen
TheHacker 6.7.0.1.093 2010.11.30 –
TrendMicro 9.120.0.1004 2010.11.30 Cryp_OLGM-41
TrendMicro-HouseCall 9.120.0.1004 2010.11.30 Cryp_OLGM-41
VBA32 3.12.14.2 2010.11.29 –
VIPRE 7451 2010.11.30 BehavesLike.Win32.Malware.bse (vs)
ViRobot 2010.11.30.4177 2010.11.30 –
VirusBuster 13.6.66.0 2010.11.29 –
Additional informationShow all 
MD5   : 4f72ed9691c8678493fa27fd7bf58c26
SHA1  : 842860b6df91efd0c16ad1789d3dc86abaae4bc7

En este caso vemos que aun lo lo detectan AV conocidos como estos 19, entre otros:

AVG 9.0.0.851 2010.11.30 –
DrWeb 5.0.2.03300 2010.11.30
eTrust-Vet 36.1.8008 2010.11.30 –
F-Prot 4.6.2.117 2010.11.29 –
F-Secure 9.0.16160.0 2010.11.30
Fortinet 4.2.254.0 2010.11.29 –
NOD32 5660 2010.11.30 –
Sophos 4.60.0 2010.11.30 –
SUPERAntiSpyware 4.40.0.1006 2010.11.30 –
VBA32 3.12.14.2 2010.11.29 –

A partir del ELISTARA de hoy, 22.12, se controla y elimina esta variante. Aparte se recuerda la conveniencia de vacunar ordenadores y pendrives con el ELIPEN, para evitar la propagacion via pendrive de malwares como este.

saludos

ms, 30-11-2010