Nueva variante de Palevo, en fichero EXE con icono de empaquetado

Nos llega una muestra de ljubila.exe con icono de paquete de libros, tipico de empaquetado, aunque es un ejecutable

File name: ljubila.exe
Submission date: 2010-10-13 07:34:24 (UTC)
Current status: finished
Result: 29 /43 (67.4%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.13.00 2010.10.12 Worm/Win32.Palevo
AntiVir 7.10.12.193 2010.10.12 –
Antiy-AVL 2.0.3.7 2010.10.13 –
Authentium 5.2.0.5 2010.10.13 W32/Rimecud.J.gen!Eldorado
Avast 4.8.1351.0 2010.10.12 Win32:MalOb-BZ
Avast5 5.0.594.0 2010.10.12 Win32:MalOb-BZ
AVG 9.0.0.851 2010.10.12 Cryptic.AWJ
BitDefender 7.2 2010.10.13 Gen:Variant.Bredo.15
CAT-QuickHeal 11.00 2010.10.13 Trojan.Rimecud.AA
ClamAV 0.96.2.0-git 2010.10.12 –
Comodo 6372 2010.10.13 UnclassifiedMalware
DrWeb 5.0.2.03300 2010.10.13 Trojan.Packed.20312
Emsisoft 5.0.0.50 2010.10.13 Trojan.Win32.Rimecud!IK
eSafe 7.0.17.0 2010.10.12 –
eTrust-Vet 36.1.7907 2010.10.12 Win32/Rimecud.B!generic
F-Prot 4.6.2.117 2010.10.12 W32/Rimecud.J.gen!Eldorado
F-Secure 9.0.15370.0 2010.10.13 Gen:Variant.Bredo.15
Fortinet 4.2.249.0 2010.10.12 –
GData 21 2010.10.13 Gen:Variant.Bredo.15
Ikarus T3.1.1.90.0 2010.10.13 Trojan.Win32.Rimecud
Jiangmin 13.0.900 2010.10.13 –
K7AntiVirus 9.65.2733 2010.10.12 Riskware
Kaspersky 7.0.0.125 2010.10.13 –
McAfee 5.400.0.1158 2010.10.13 Bredolab.gen.ad
McAfee-GW-Edition 2010.1C 2010.10.12 –
Microsoft 1.6201 2010.10.13 Trojan:Win32/Rimecud.A
NOD32 5526 2010.10.13 a variant of Win32/Kryptik.FZG
Norman 6.06.07 2010.10.12 –
nProtect 2010-10-13.01 2010.10.13 Gen:Variant.Bredo.15
Panda 10.0.2.7 2010.10.12 Trj/CI.A
PCTools 7.0.3.5 2010.10.13 Malware.Pilleuz
Prevx 3.0 2010.10.13 –
Rising 22.69.01.04 2010.10.12 –
Sophos 4.58.0 2010.10.13 Mal/FakeAV-EW
Sunbelt 7047 2010.10.13 Trojan.Win32.Rimecud.c (v)
SUPERAntiSpyware 4.40.0.1006 2010.10.13 –
Symantec 20101.2.0.161 2010.10.13 W32.Pilleuz!gen11
TheHacker 6.7.0.1.056 2010.10.13 –
TrendMicro 9.120.0.1004 2010.10.13 WORM_PALEVO.SMGS
TrendMicro-HouseCall 9.120.0.1004 2010.10.13 WORM_PALEVO.SMGS
VBA32 3.12.14.1 2010.10.12 Trojan.MTA.01004
ViRobot 2010.9.25.4060 2010.10.13 –
VirusBuster 12.67.14.0 2010.10.12 Worm.Palevo.Gen!Pac.8
Additional informationShow all 
MD5   : 2a7d004a6d1f503a84d1a7092ca15088
SHA1  : e902f92f7f4f2636aff56c4bc7cdeb5054dfebc9

File size : 95744 bytes

publisher….: Xkmlnbr Llpie Xuq
copyright….: Cpsqow, Qc
product……: Pxeeqxkskn Aiv
description..: Hns, Elrybc
original name: Gvyuvbsb Hv. Jucca Kc
internal name: Jgbovhk Stj
file version.: 3.3.3200.5400
 
Resulta ser una variante de Palevo que pasamos a controlar y eliminar con el ELIPALEVO  1.86 de hoy, que estará disponible a partir de las 19 horas

saludos

ms, 13-10-2010