Nueva variante de Palevo en fichero con nombre original Firefox.exe

Aun poco controlado (solo 15 de 43 AV lo controlan), pasamos a implementar en el ELIPALEVO de hoy esta nueva variante que tiene doble lanzamiento (a diferencia de los anteriores), es lanzado como un shell del EXPLORER además de la habitual carga de los Palevos desde otra clave del SYSTEM.INI
Como curiosidad decir que en segundo plano aparece un gusanito en la pantalla
 

File name: VRLI.EXE (Taskman).vir
Submission date: 2010-10-28 07:49:03 (UTC)
Current status: queued (#1) queued analysing finished
Result: 15/ 43 (34.9%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.28.00 2010.10.27 Win-Trojan/Agent.274432.LV
AntiVir 7.10.13.59 2010.10.27 –
Antiy-AVL 2.0.3.7 2010.10.28 –
Authentium 5.2.0.5 2010.10.28 –
Avast 4.8.1351.0 2010.10.27 –
Avast5 5.0.594.0 2010.10.27 –
AVG 9.0.0.851 2010.10.28 –
BitDefender 7.2 2010.10.28 Gen:Heur.VB.Krypt.11
CAT-QuickHeal 11.00 2010.10.26 –
ClamAV 0.96.2.0-git 2010.10.27 –
Comodo 6535 2010.10.28 Heur.Suspicious
DrWeb 5.0.2.03300 2010.10.28 Trojan.Inject.11753
Emsisoft 5.0.0.50 2010.10.28 Gen.Heur!IK
eSafe 7.0.17.0 2010.10.26 Win32.GenHeur.VB.Kry
eTrust-Vet 36.1.7940 2010.10.28 –
F-Prot 4.6.2.117 2010.10.27 –
F-Secure 9.0.16160.0 2010.10.28 Gen:Heur.VB.Krypt.11
Fortinet 4.2.249.0 2010.10.28 –
GData 21 2010.10.28 Gen:Heur.VB.Krypt.11
Ikarus T3.1.1.90.0 2010.10.28 Gen.Heur
Jiangmin 13.0.900 2010.10.28 –
K7AntiVirus 9.66.2847 2010.10.27 –
Kaspersky 7.0.0.125 2010.10.28 –
McAfee 5.400.0.1158 2010.10.28 –
McAfee-GW-Edition 2010.1C 2010.10.27 –
Microsoft 1.6301 2010.10.28 –
NOD32 5569 2010.10.27 Win32/Inject.NDO
Norman 6.06.10 2010.10.27 –
nProtect 2010-10-28.01 2010.10.28 –
Panda 10.0.2.7 2010.10.27 Suspicious file
PCTools 7.0.3.5 2010.10.28 –
Prevx 3.0 2010.10.28 High Risk Cloaked Malware
Rising 22.71.02.03 2010.10.28 Trojan.Win32.Generic.5240644F
Sophos 4.58.0 2010.10.28 Troj/Banker-FBL
Sunbelt 7155 2010.10.28 –
SUPERAntiSpyware 4.40.0.1006 2010.10.28 –
Symantec 20101.2.0.161 2010.10.28 –
TheHacker 6.7.0.1.069 2010.10.27 –
TrendMicro 9.120.0.1004 2010.10.28 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.28 –
VBA32 3.12.14.1 2010.10.27 –
ViRobot 2010.10.25.4110 2010.10.28 Trojan.Win32.S.Agent.274432.K
VirusBuster 12.70.8.0 2010.10.27 –
Additional informationShow all 
MD5   : 0339f61d52324781f8daa7572f224c26
SHA1  : f2864fdfadffa2119683eff9cb2e291fc7210d68
File size : 274432 bytes
publisher….: Mozilla Corporation
copyright….: (c)Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.
product……: Firefox
description..: Firefox
original name: firefox.exe
internal name: Firefox
file version.: 1.9.1.14
 
A partir del ELIPALEVO de hoy, pasamos a controlar dicho nuevo malware que, como puede verse en el informe, aun no lo controlan importantes antivirus, si bien ya es detectado heuristicamente por el ELIPALEVO actual y solicita la muestra que hemos recibido,de  la cual pasamos a implementar su control y eliminación en el ELIPALEVO 1.91 de hoy

saludos

ms, 28-10-2010