Nuevo malware AUTORUN TAMILO que llega por e-mail con anexado .EXE malicioso

Una nueva variante de malware que llega por e-mail, en nuestro caso como TAMILO.EXE y ha creado una copia de sí mismo con el nombre de SYST.EXE, luego se propaga por pendrive en AUTORUN.INF copiandose en X:\mobn\tani\syst.exe
File name: syst.exe
Submission date: 2010-12-16 15:24:28 (UTC)
Current status: queued queued analysing finished
Result: 11/ 40 (27.5%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.12.16.04 2010.12.16 Trojan/Win32.Seint
AntiVir 7.11.0.50 2010.12.16 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.12.16 –
Avast 4.8.1351.0 2010.12.16 –
Avast5 5.0.677.0 2010.12.16 –
BitDefender 7.2 2010.12.16 Trojan.Generic.KD.88350
CAT-QuickHeal 11.00 2010.12.16 –
ClamAV 0.96.4.0 2010.12.16 –
Command 5.2.11.5 2010.12.16 –
Comodo 7082 2010.12.16 –
Emsisoft 5.1.0.1 2010.12.16 Trojan-Dropper!IK
eSafe 7.0.17.0 2010.12.16 –
eTrust-Vet 36.1.8045 2010.12.16 –
F-Prot 4.6.2.117 2010.12.16 –
F-Secure 9.0.16160.0 2010.12.16 –
Fortinet 4.2.254.0 2010.12.16 –
GData 21 2010.12.16 Trojan.Generic.KD.88350
Ikarus T3.1.1.90.0 2010.12.16 Trojan-Dropper
Jiangmin 13.0.900 2010.12.16 –
K7AntiVirus 9.73.3258 2010.12.15 –
Kaspersky 7.0.0.125 2010.12.16 –
McAfee-GW-Edition 2010.1C 2010.12.16 Artemis!F7888C55FC7B
Microsoft 1.6402 2010.12.16 –
NOD32 5708 2010.12.16 a variant of Win32/Injector.DZK
Norman 6.06.12 2010.12.16 –
nProtect 2010-12-16.01 2010.12.16 –
Panda 10.0.2.7 2010.12.15 Suspicious file
PCTools 7.0.3.5 2010.12.16 –
Prevx 3.0 2010.12.16 High Risk Cloaked Malware
Rising 22.78.03.05 2010.12.16 –
Sophos 4.60.0 2010.12.16 –
SUPERAntiSpyware 4.40.0.1006 2010.12.16 –
Symantec 20101.3.0.103 2010.12.16 –
TheHacker 6.7.0.1.101 2010.12.15 –
TrendMicro 9.120.0.1004 2010.12.15 –
TrendMicro-HouseCall 9.120.0.1004 2010.12.16 –
VBA32 3.12.14.2 2010.12.16 –
VIPRE 7677 2010.12.16 –
ViRobot 2010.12.16.4204 2010.12.16 Worm.Win32.Palevo.135168
VirusBuster 13.6.97.0 2010.12.16 –
Additional informationShow all 
MD5   : f7888c55fc7b8b5090ac4f0cfa1b712a
SHA1  : fadc976da72b018e1d3b9acff66a9d0639f9b3d3

File size : 106496 bytes

 
publisher….: ttsoft
copyright….: n/a
product……: Proyecto1
description..: n/a
original name: ttsoft.bin
internal name: ttsoft
file version.: 1.00
 

Como se ve, actualmente solo lo controlan 11 de 40 AV de VIRUSTOTAL,, por lo que se supone es de reciente aparicion, lo cual conlleva facilidad de propagacion.

Con el ELISTARA de hoy , 22.21 ya se controla y elimina este nuevo malware

A partir de las 19 h, el ELISTARA 22.21 estará disponible en esta web.

Una vez mas se recomienda vacunar ordenadores y pendrives con el ELIPEN, para evitar la propagacion de todos los virus de pendrive, que cada día son mas…

saludos

ms, 16-12-2010