Nueva variante de AUTORUN.ARHOST muy poco detectado por los AV actuales (solo 11 de 43)

Esta variante detectada solo por la cuarta parte de los AV actuales, se transmite también por pendrive
File name: LSASS.EXE.Muestra EliStartPage v21.81
Submission date: 2010-10-18 07:57:36 (UTC)
Result: 11 /43 (25.6%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.18.01 2010.10.18 Trojan/Win32.Buzus
AntiVir 7.10.12.233 2010.10.18 –
Antiy-AVL 2.0.3.7 2010.10.18 –
Authentium 5.2.0.5 2010.10.17 –
Avast 4.8.1351.0 2010.10.17 –
Avast5 5.0.594.0 2010.10.17 –
AVG 9.0.0.851 2010.10.17 –
BitDefender 7.2 2010.10.18 Gen:Trojan.Heur.ZGY.5
CAT-QuickHeal 11.00 2010.10.18 –
ClamAV 0.96.2.0-git 2010.10.18 –
Comodo 6427 2010.10.18 –
DrWeb 5.0.2.03300 2010.10.18 Win32.HLLW.Autoruner.33594
Emsisoft 5.0.0.50 2010.10.18 –
eSafe 7.0.17.0 2010.10.17 Win32.GenHeur.Zgy
eTrust-Vet 36.1.7914 2010.10.15 –
F-Prot 4.6.2.117 2010.10.17 –
F-Secure 9.0.16160.0 2010.10.18 Gen:Trojan.Heur.ZGY.5
Fortinet 4.2.249.0 2010.10.18 –
GData 21 2010.10.18 Gen:Trojan.Heur.ZGY.5
Ikarus T3.1.1.90.0 2010.10.18 –
Jiangmin 13.0.900 2010.10.18 –
K7AntiVirus 9.66.2760 2010.10.15 –
Kaspersky 7.0.0.125 2010.10.18 –
McAfee 5.400.0.1158 2010.10.18 –
McAfee-GW-Edition 2010.1C 2010.10.18 –
Microsoft 1.6201 2010.10.18 Worm:Win32/Arhost.B
NOD32 5540 2010.10.17 a variant of Win32/Injector.DHB
Norman 6.06.07 2010.10.17 –
nProtect 2010-10-18.01 2010.10.18 –
Panda 10.0.2.7 2010.10.17 Suspicious file
PCTools 7.0.3.5 2010.10.18 –
Prevx 3.0 2010.10.18 Medium Risk Malware
Rising 22.69.04.03 2010.10.15 –
Sophos 4.58.0 2010.10.18 –
Sunbelt 7084 2010.10.18 –
SUPERAntiSpyware 4.40.0.1006 2010.10.17 –
Symantec 20101.2.0.161 2010.10.18 –
TheHacker 6.7.0.1.060 2010.10.18 Trojan/VB.gen
TrendMicro 9.120.0.1004 2010.10.18 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.18 –
VBA32 3.12.14.1 2010.10.15 –
ViRobot 2010.10.18.4098 2010.10.18 –
VirusBuster 12.69.3.4 2010.10.17 –
Additional informationShow all 
MD5   : 64b02f524bbb617a23b116ad5aed2afb
SHA1  : 3c12b3eba65630271ca1b3ea0bb4dd15df6e843b
File size : 544769 bytes
El ELISTARA actual ya pide muestra para analizarm aparcandola en C:\muestras, pero a partir de la V 21.82 ya se controla y elimina especificamente.

Se recomienda vacunar con ELIPEN tanto ordenadores como pendrives, dado que este se transmite por dicho medio.

saludos

ms, 18-10-2010