Nuevo Downloader recibido del Perú, no detectado aun por la mayoria de antivirus

Una nueva muestra para analizar enviada desde Perú, ha resultado ser un Downloader apun no controlado por la mayoría de los antivirus, como se ve en el preanalisis con el VirusTOtal:

File name: VIRUS-JPG.exe
Submission date: 2010-09-27 08:03:43 (UTC)
Current status: queued queued analysing finished
Result: 21/ 43 (48.8%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.27.01 2010.09.27 Trojan/Win32.VBKrypt
AntiVir 7.10.12.31 2010.09.26 –
Antiy-AVL 2.0.3.7 2010.09.26 –
Authentium 5.2.0.5 2010.09.27 –
Avast 4.8.1351.0 2010.09.26 Win32:Malware-gen
Avast5 5.0.594.0 2010.09.26 Win32:Malware-gen
AVG 9.0.0.851 2010.09.26 SHeur3.BBYZ
BitDefender 7.2 2010.09.27 –
CAT-QuickHeal 11.00 2010.09.27 –
ClamAV 0.96.2.0-git 2010.09.27 Suspect.Trojan.Generic.FD-1
Comodo 6208 2010.09.27 –
DrWeb 5.0.2.03300 2010.09.27 Trojan.DownLoader1.22556
Emsisoft 5.0.0.37 2010.09.27 Trojan.Win32.Gibi!IK
eSafe 7.0.17.0 2010.09.26 –
eTrust-Vet 36.1.7875 2010.09.25 –
F-Prot 4.6.2.117 2010.09.27 –
F-Secure 9.0.15370.0 2010.09.27 Suspicious:W32/Malware!Gemini
Fortinet 4.1.143.0 2010.09.26 –
GData 21 2010.09.27 Win32:Malware-gen
Ikarus T3.1.1.88.0 2010.09.27 Trojan.Win32.Gibi
Jiangmin 13.0.900 2010.09.27 –
K7AntiVirus 9.63.2608 2010.09.25 –
Kaspersky 7.0.0.125 2010.09.27 Trojan.Win32.VBKrypt.ggn
McAfee 5.400.0.1158 2010.09.27 Artemis!BCFA372D93D4
McAfee-GW-Edition 2010.1C 2010.09.27 Heuristic.BehavesLike.Win32.Downloader.A
Microsoft 1.6201 2010.09.27 TrojanDownloader:Win32/VB.NU
NOD32 5481 2010.09.26 Win32/TrojanDownloader.Small.OVZ
Norman 6.06.06 2010.09.26 –
nProtect 2010-09-27.03 2010.09.27 –
Panda 10.0.2.7 2010.09.26 Trj/CI.A
PCTools 7.0.3.5 2010.09.27 –
Prevx 3.0 2010.09.27 High Risk Cloaked Malware
Rising 22.66.06.01 2010.09.27 Trojan.Win32.Generic.5234E659
Sophos 4.58.0 2010.09.27 –
Sunbelt 6932 2010.09.27 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.09.27 –
Symantec 20101.1.1.7 2010.09.27 –
TheHacker 6.7.0.0.035 2010.09.27 Trojan/VBKrypt.ggn
TrendMicro 9.120.0.1004 2010.09.27 PAK_Generic.001
TrendMicro-HouseCall 9.120.0.1004 2010.09.27 –
VBA32 3.12.14.1 2010.09.27 –
ViRobot 2010.8.31.4017 2010.09.27 –
VirusBuster 12.65.27.3 2010.09.26 –
Additional informationShow all 
MD5   : bcfa372d93d4f4b411b2c811111b0c0b
SHA1  : fa282124bddceb366a84988e73ceca6c8c9f623d
File size : 77824 bytes
De entre los antivirus mas conocidos que no lo detectan estan los 10 siguientes:
AntiVir 7.10.12.31 2010.09.26 –
BitDefender 7.2 2010.09.27 –
eSafe 7.0.17.0 2010.09.26 –
eTrust-Vet 36.1.7875 2010.09.25 –
F-Prot 4.6.2.117 2010.09.27 –
Norman 6.06.06 2010.09.26 –
PCTools 7.0.3.5 2010.09.27 –
Sophos 4.58.0 2010.09.27 –
SUPERAntiSpyware 4.40.0.1006 2010.09.27 –
Symantec 20101.1.1.7 2010.09.27 –
Por ello quienes los usan no lo detectan y mientras están propagando dicho virus.

Con el ELISTARA 21.69 de hoy ya se detectará y eliminará dicha variante, pero mientars se puede usar el ELIMD5 indivandole cualquiera de los hashes indicados al final del anterior informe, por ejemplo  bcfa372d93d4f4b411b2c811111b0c0b

saludos

ms, 27-9-2010