Nueva variante de SPAM TEDROO solo controlada actualmente por 26 de 43 AV de VirusTotal

Detectado como Downloader por McAfee, parece se el causante de una descarga masiva de troyanos en el ordenaodr infectado, en el que de la noche a la mañana han aparecido Spamtool Tedroo, TROJAN IRC BRUTE, PWS PV-NGA , Autorun ARCHHOST, etc

File name: msvmiode.exe
Submission date: 2010-10-15 20:41:34 (UTC)
Current status: finished
Result: 26 /43 (60.5%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.16.00 2010.10.15 Malware/Win32.Generic
AntiVir 7.10.12.229 2010.10.15 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.10.15 –
Authentium 5.2.0.5 2010.10.15 W32/Swizzor-based!Maximus
Avast 4.8.1351.0 2010.10.15 –
Avast5 5.0.594.0 2010.10.15 –
AVG 9.0.0.851 2010.10.15 Dropper.Generic2.BJYP
BitDefender 7.2 2010.10.15 Trojan.Generic.KD.50492
CAT-QuickHeal 11.00 2010.10.15 –
ClamAV 0.96.2.0-git 2010.10.15 –
Comodo 6404 2010.10.15 Heur.Suspicious
DrWeb 5.0.2.03300 2010.10.15 Win32.HLLW.Recycler.6
Emsisoft 5.0.0.50 2010.10.15 Virus.Win32.Vitro!IK
eSafe 7.0.17.0 2010.10.14 –
eTrust-Vet 36.1.7914 2010.10.15 –
F-Prot 4.6.2.117 2010.10.15 W32/Swizzor-based!Maximus
F-Secure 9.0.16160.0 2010.10.15 Trojan.Generic.KD.50492
Fortinet 4.2.249.0 2010.10.14 –
GData 21 2010.10.15 Trojan.Generic.KD.50492
Ikarus T3.1.1.90.0 2010.10.15 Virus.Win32.Vitro
Jiangmin 13.0.900 2010.10.15 –
K7AntiVirus 9.66.2760 2010.10.15 Trojan
Kaspersky 7.0.0.125 2010.10.15 Trojan.Win32.VB.aljh
McAfee 5.400.0.1158 2010.10.15 Artemis!1BADCB9ECE49
McAfee-GW-Edition 2010.1C 2010.10.15 Heuristic.BehavesLike.Win32.Downloader.J
Microsoft 1.6201 2010.10.15 Spammer:Win32/Tedroo.A
NOD32 5535 2010.10.15 Win32/SpamTool.Tedroo.AN
Norman 6.06.07 2010.10.15 –
nProtect 2010-10-15.01 2010.10.15 Trojan.Generic.KD.50492
Panda 10.0.2.7 2010.10.15 Suspicious file
PCTools 7.0.3.5 2010.10.15 –
Prevx 3.0 2010.10.15 High Risk Cloaked Malware
Rising 22.69.04.03 2010.10.15 Trojan.Win32.Generic.523BE989
Sophos 4.58.0 2010.10.15 –
Sunbelt 7067 2010.10.15 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.10.15 Trojan.Agent/Gen
Symantec 20101.2.0.161 2010.10.15 –
TheHacker 6.7.0.1.058 2010.10.15 Trojan/VB.gen
TrendMicro 9.120.0.1004 2010.10.15 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.15 –
VBA32 3.12.14.1 2010.10.15 –
ViRobot 2010.9.25.4060 2010.10.15 –
VirusBuster 12.69.1.0 2010.10.15 Trojan.DR.Agent2.AOLS
Additional informationShow all 
MD5   : 1badcb9ece49b26ac7fbd08122de5e25
SHA1  : b6384bc4a8294d485726d43425d54d9ed7d2ff1d

File size : 200704 bytes

publisher….: zFBNetB
copyright….: n/a
product……: AWGRXTevKST
description..: n/a
original name: AWGRXTevKST.exe
internal name: AWGRXTevKST
file version.: 5.03
 
Lo pasamos a controlar como Spam Tool Tedroo a partir del ELISTARA 21.82

SALUDOS

ms, 18-10-2010