Nuevas variantes de Palevo, pasan a ser controladas con ELIPALEVO 1.85

Hemos recibido dos nuevas muestras de Palevo, de los que se transmiten por pendrive cuando ha infectado un ordenador, pero de una de ellas hemos visto la procedencia, un Bredolab que lo descarga en las mñaquinas victima

De ellas, la que menos es controlada (46,5 %) , es la siguiente:

File name: hladi.exe
Submission date: 2010-10-08 07:38:18 (UTC)

Result: 20 /43 (46.5%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.08.01 2010.10.08 –
AntiVir 7.10.12.163 2010.10.08 –
Antiy-AVL 2.0.3.7 2010.10.08 –
Authentium 5.2.0.5 2010.10.08 W32/Rimecud.L.gen!Eldorado
Avast 4.8.1351.0 2010.10.08 –
Avast5 5.0.594.0 2010.10.08 –
AVG 9.0.0.851 2010.10.07 Cryptic.BAD
BitDefender 7.2 2010.10.08 Gen:Variant.Kazy.788
CAT-QuickHeal 11.00 2010.10.08 Win32.Trojan.Rimecud.A.4
ClamAV 0.96.2.0-git 2010.10.07 –
Comodo 6317 2010.10.07 –
DrWeb 5.0.2.03300 2010.10.08 Trojan.Packed.21005
Emsisoft 5.0.0.50 2010.10.08 –
eSafe 7.0.17.0 2010.10.07 –
eTrust-Vet 36.1.7899 2010.10.08 –
F-Prot 4.6.2.117 2010.10.08 W32/Rimecud.L.gen!Eldorado
F-Secure 9.0.15370.0 2010.10.08 Gen:Variant.Kazy.788
Fortinet 4.2.249.0 2010.10.08 –
GData 21 2010.10.08 Gen:Variant.Kazy.788
Ikarus T3.1.1.90.0 2010.10.08 –
Jiangmin 13.0.900 2010.10.08 –
K7AntiVirus 9.63.2698 2010.10.07 –
Kaspersky 7.0.0.125 2010.10.08 –
McAfee 5.400.0.1158 2010.10.08 W32/Rimecud.gen.e
McAfee-GW-Edition 2010.1C 2010.10.07 Heuristic.BehavesLike.Win32.Suspicious.H
Microsoft 1.6201 2010.10.08 Trojan:Win32/Rimecud.A
NOD32 5513 2010.10.07 a variant of Win32/Kryptik.GXU
Norman 6.06.07 2010.10.07 –
nProtect 2010-10-07.01 2010.10.07 Gen:Variant.Kazy.788
Panda 10.0.2.7 2010.10.08 Trj/CI.A
PCTools 7.0.3.5 2010.10.08 Malware.Pilleuz
Prevx 3.0 2010.10.08 High Risk Cloaked Malware
Rising 22.67.02.07 2010.09.30 –
Sophos 4.58.0 2010.10.08 Mal/Palevo-A
Sunbelt 7011 2010.10.08 –
SUPERAntiSpyware 4.40.0.1006 2010.10.08 –
Symantec 20101.2.0.161 2010.10.08 W32.Pilleuz!gen12
TheHacker 6.7.0.1.052 2010.10.08 Trojan/Downloader.gen
TrendMicro 9.120.0.1004 2010.10.08 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.08 –
VBA32 3.12.14.1 2010.10.07 Trojan.MTA.0980
ViRobot 2010.10.4.4074 2010.10.08 –
VirusBuster 12.67.8.0 2010.10.07 –

MD5   : 641f35b1818dd89976b31447b376ac5d
SHA1  : 9754e507a57c3e63615a8d008c64bd500c83ae9e

File size : 137216 bytes

Y aunque nadie se ponga de acuerdo en el nombre, pasamos a incluirla en la familia del Palevo dadas sus características y, como es normal en ellos, se propaga por pendrive, por lo que se recomienda la vacunacion de ordenadores y pendrives cpon el ELIPEN, para evitar su propagacion en lo posible.

Con el ELIPALEVO de hoy 1.85 ya se controlan estas últimas variantes

saludos

ms, 8-10-2010