Nueva variante de RAMNIT controlada por solo 19 de los 43 AV

Hemos recibido muestra de una nueva variante que pasamos a controlar con el ELISTARA 22.08 de hoy

En el preanalisis del VirusTotal vemos que actualmente solo 19 de los 43 Antivirus lo detectan:
File name: WaterMark.exe.vir
Submission date: 2010-11-24 08:28:37 (UTC)
Current status: finished
Result: 19 /43 (44.2%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.24.00 2010.11.23 –
AntiVir 7.10.14.82 2010.11.23 TR/Ramnit.A.40
Antiy-AVL 2.0.3.7 2010.11.24 –
Avast 4.8.1351.0 2010.11.24 Win32:Malware-gen
Avast5 5.0.594.0 2010.11.24 Win32:Malware-gen
AVG 9.0.0.851 2010.11.24 Generic20.LYK
BitDefender 7.2 2010.11.24 –
CAT-QuickHeal 11.00 2010.11.09 –
ClamAV 0.96.4.0 2010.11.24 –
Command 5.2.11.5 2010.11.24 –
Comodo 6827 2010.11.24 –
DrWeb 5.0.2.03300 2010.11.23 –
Emsisoft 5.0.0.50 2010.11.24 Trojan.Win32.Ramnit!IK
eSafe 7.0.17.0 2010.11.23 Win32.TrojanRamnit.A
eTrust-Vet 36.1.7996 2010.11.23 –
F-Prot 4.6.2.117 2010.11.23 –
F-Secure 9.0.16160.0 2010.11.24 –
Fortinet 4.2.254.0 2010.11.23 –
GData 21 2010.11.24 Win32:Malware-gen
Ikarus T3.1.1.90.0 2010.11.24 Trojan.Win32.Ramnit
Jiangmin 13.0.900 2010.11.20 –
K7AntiVirus 9.68.3065 2010.11.24 –
Kaspersky 7.0.0.125 2010.11.24 –
McAfee 5.400.0.1158 2010.11.24 Generic.dx!uxz
McAfee-GW-Edition 2010.1C 2010.11.24 Artemis!ABDFD15B7182
Microsoft 1.6402 2010.11.24 Trojan:Win32/Ramnit.A
NOD32 5643 2010.11.23 Win32/Ramnit.A
Norman 6.06.10 2010.11.24 –
nProtect 2010-11-24.01 2010.11.24 –
Panda 10.0.2.7 2010.11.23 W32/Cosmu.A.drp
PCTools 7.0.3.5 2010.11.24 Malware.Ramnit
Prevx 3.0 2010.11.24 High Risk Cloaked Malware
Rising 22.75.01.03 2010.11.24 –
Sophos 4.59.0 2010.11.24 –
SUPERAntiSpyware 4.40.0.1006 2010.11.24 –
Symantec 20101.2.0.161 2010.11.24 W32.Ramnit.B
TheHacker 6.7.0.1.089 2010.11.23 –
TrendMicro 9.120.0.1004 2010.11.24 TROJ_GEN.R42C2KN
TrendMicro-HouseCall 9.120.0.1004 2010.11.24 TROJ_GEN.R42C2KN
VBA32 3.12.14.2 2010.11.23 –
VIPRE 7395 2010.11.24 Trojan.Win32.Generic!BT
ViRobot 2010.11.20.4158 2010.11.24 –
VirusBuster 13.6.56.0 2010.11.23 –
Additional informationShow all 
MD5   : abdfd15b7182b55ef0201f7a7c37f265
SHA1  : 014513b5746c0f848e813e75e0d1fad1881f8b59

File size : 78253 bytes

publisher….: Whole Tomato Software, Inc.
copyright….: Copyright(c) Whole Tomato Software, Inc. 1999-2010
product……: Visual Assist X
description..: Visual Assist X
original name: VA_X.dll
internal name: VA_X
file version.: 10, 6, 1827, 0
 

Observamos que entre los antivirus que NO LO DETECTAN los hay tan conocidos como estos 10, entre otros:
BitDefender 7.2 2010.11.24 –
DrWeb 5.0.2.03300 2010.11.23 –
eTrust-Vet 36.1.7996 2010.11.23 –
F-Prot 4.6.2.117 2010.11.23 –
F-Secure 9.0.16160.0 2010.11.24 –
Fortinet 4.2.254.0 2010.11.23 –
Kaspersky 7.0.0.125 2010.11.24 –
Norman 6.06.10 2010.11.24 –
Sophos 4.59.0 2010.11.24 –
SUPERAntiSpyware 4.40.0.1006 2010.11.24 –
Sin duda por ser una variante de reciente aparición. Mucho cuidado que es cuando pululan mas por Internet !

A partir de las 19 horas de hoy, la version 22.08 del ELISTARA que lo controla y elimina ya estará disponible en nuestra web.

saludos

ms, 24-11-2010