Nueva variante de ONLINE GAME de antepenultima generacion

 Si bien los ONLINE GAME han tenido muchas fases, desde primeros de 2007, siendo los mas significativos los AVPO, pasando por los AMVO, KAVO, TAVO, KXVO, CKVO, OLHRWEF, HERSS, KAMSOFT, KVASOFT, NODQQ, DSOQQ, APIQQ, MKING, ARKING, aparte de otros menos importantes, este APIQq  ya no es de los últimos, como puede verse en el listado cronológico, pero aun solo es detectado por solo 28 de los antivirus de ViorusTotal:

File name: apiqq0.dll
Submission date: 2010-10-14 18:56:48 (UTC)
Current status: finished
Result: 28 /43 (65.1%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.14.01 2010.10.14 Win-Trojan/Onlinegamehack.110080.D
AntiVir 7.10.12.223 2010.10.14 TR/Drop.Small.gfu
Antiy-AVL 2.0.3.7 2010.10.14 Trojan/Win32.Small.gen
Authentium 5.2.0.5 2010.10.14 –
Avast 4.8.1351.0 2010.10.14 Win32:Trojan-gen
Avast5 5.0.594.0 2010.10.14 Win32:Trojan-gen
AVG 9.0.0.851 2010.10.14 Generic2_c.CHVW
BitDefender 7.2 2010.10.14 Trojan.Generic.4868935
CAT-QuickHeal 11.00 2010.10.14 Trojan.Genome.jql
ClamAV 0.96.2.0-git 2010.10.14 PUA.Packed.ASPack
Comodo 6390 2010.10.14 –
DrWeb 5.0.2.03300 2010.10.14 Trojan.PWS.Wsgame.13208
Emsisoft 5.0.0.50 2010.10.14 Trojan-GameThief.Win32.Taworm!IK
eSafe 7.0.17.0 2010.10.14 –
eTrust-Vet 36.1.7911 2010.10.14 –
F-Prot 4.6.2.117 2010.10.14 –
F-Secure 9.0.16160.0 2010.10.14 Trojan.Generic.4868935
Fortinet 4.2.249.0 2010.10.14 –
GData 21 2010.10.14 Trojan.Generic.4868935
Ikarus T3.1.1.90.0 2010.10.14 Trojan-GameThief.Win32.Taworm
Jiangmin 13.0.900 2010.10.14 TrojanDropper.Small.ffv
K7AntiVirus 9.65.2751 2010.10.14 –
Kaspersky 7.0.0.125 2010.10.14 Trojan-Dropper.Win32.Small.gfu
McAfee 5.400.0.1158 2010.10.14 Artemis!D9EFF3200E78
McAfee-GW-Edition 2010.1C 2010.10.14 Artemis!D9EFF3200E78
Microsoft 1.6201 2010.10.14 PWS:Win32/Frethog.F
NOD32 5532 2010.10.14 a variant of Win32/PSW.OnLineGames.PPC
Norman 6.06.07 2010.10.14 –
nProtect 2010-10-14.01 2010.10.14 Trojan.Generic.4868935
Panda 10.0.2.7 2010.10.14 Trj/CI.A
PCTools 7.0.3.5 2010.10.14 –
Prevx 3.0 2010.10.14 –
Rising 22.69.03.01 2010.10.14 –
Sophos 4.58.0 2010.10.14 –
Sunbelt 7060 2010.10.14 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.10.14 Trojan.Agent/Gen-OnlineGames
Symantec 20101.2.0.161 2010.10.14 WS.Reputation.1
TheHacker 6.7.0.1.057 2010.10.14 Trojan/Dropper.Small.gfu
TrendMicro 9.120.0.1004 2010.10.14 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.14 –
VBA32 3.12.14.1 2010.10.14 TrojanDropper.Small.gfu
ViRobot 2010.9.25.4060 2010.10.14 –
VirusBuster 12.68.2.0 2010.10.14 Trojan.DR.Small.DQLN
Additional informationShow all 
MD5   : d9eff3200e787b4e61d639e9656359f6
SHA1  : 9c68418e455e93f231701c5e4fc3f00066028946
File size : 110080 bytes

De entre los que no lo detectan, destacamos los siguientes 10 bastante conocidos:

eSafe 7.0.17.0 2010.10.14 –
eTrust-Vet 36.1.7911 2010.10.14 –
F-Prot 4.6.2.117 2010.10.14 –
Fortinet 4.2.249.0 2010.10.14 –
Norman 6.06.07 2010.10.14 –
PCTools 7.0.3.5 2010.10.14 –
Prevx 3.0 2010.10.14 –
Rising 22.69.03.01 2010.10.14 –
Sophos 4.58.0 2010.10.14 –
TrendMicro 9.120.0.1004 2010.10.14 –

A partir de la versión de hoy del ELISTARA 22.14 ya se contrala la variante en cuestión.

saludos

ms, 2-12-2010