Nuevo troyano poco detectado MUWID (solo 13 de 43 AV)

Un nuevo troyano, del que hoy hemos recibido dos variantes muy dispares de tamaño , lo pasamos a controlar como Troyano MUWID a partir del ELISTARA de hoy, 22.10:
File name: updrem.exe
Submission date: 2010-11-26 10:56:57 (UTC)
Current status: finished
Result: 13 /43 (30.2%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.26.00 2010.11.25 Win-Trojan/Antisb.88576.E
AntiVir 7.10.14.108 2010.11.26 TR/Drop.RQU.117
Antiy-AVL 2.0.3.7 2010.11.26 –
Avast 4.8.1351.0 2010.11.25 –
Avast5 5.0.594.0 2010.11.25 –
AVG 9.0.0.851 2010.11.26 –
BitDefender 7.2 2010.11.26 Trojan.Dropper.RQU
CAT-QuickHeal 11.00 2010.11.26 –
ClamAV 0.96.4.0 2010.11.26 –
Command 5.2.11.5 2010.11.26 –
Comodo 6853 2010.11.26 –
DrWeb 5.0.2.03300 2010.11.26 –
Emsisoft 5.0.0.50 2010.11.26 Trojan-Dropper.RQU!IK
eSafe 7.0.17.0 2010.11.24 –
eTrust-Vet 36.1.8001 2010.11.26 –
F-Prot 4.6.2.117 2010.11.25 –
F-Secure 9.0.16160.0 2010.11.26 Trojan.Dropper.RQU
Fortinet 4.2.254.0 2010.11.26 –
GData 21 2010.11.26 Trojan.Dropper.RQU
Ikarus T3.1.1.90.0 2010.11.26 Trojan-Dropper.RQU
Jiangmin 13.0.900 2010.11.26 –
K7AntiVirus 9.69.3083 2010.11.25 –
Kaspersky 7.0.0.125 2010.11.26 –
McAfee 5.400.0.1158 2010.11.26 Artemis!440BAD99EB86
McAfee-GW-Edition 2010.1C 2010.11.26 Artemis!440BAD99EB86
Microsoft 1.6402 2010.11.26 –
NOD32 5650 2010.11.26 –
Norman 6.06.10 2010.11.25 –
nProtect 2010-11-26.01 2010.11.26 Trojan.Dropper.RQU
Panda 10.0.2.7 2010.11.25 Generic Trojan
PCTools 7.0.3.5 2010.11.26 –
Prevx 3.0 2010.11.26 Medium Risk Malware
Rising 22.75.03.03 2010.11.26 Trojan.Win32.Generic.5248C594
Sophos 4.60.0 2010.11.26 –
SUPERAntiSpyware 4.40.0.1006 2010.11.25 –
Symantec 20101.2.0.161 2010.11.26 –
TheHacker 6.7.0.1.091 2010.11.26 –
TrendMicro 9.120.0.1004 2010.11.26 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.26 –
VBA32 3.12.14.2 2010.11.25 –
VIPRE 7414 2010.11.26 –
ViRobot 2010.11.19.4158 2010.11.26 –
VirusBuster 13.6.60.0 2010.11.25 –
Additional informationShow all 
MD5   : 440bad99eb8677d9d94cf36103820b27
SHA1  : 2a5176e041b4da9c89e68d23021dbe313191d01d

File size : 88576 bytes

publisher….: n/a
copyright….: n/a
product……: Windows Internet Name Service
description..: Provides Internet Name Service
original name: n/a
internal name: n/a
file version.: 10,11,79,2
 
Como se ve la mayoría de los antivirus aun no lo detectan actualmente, señal de que es muy reciente, que es cuando mas peligrosos son por la consecuente falta de control.

A partir de las 15 horas el ELISTARA 22.10 que lo controla, estará disponible en nuestra web.
saludos

ms, 26-11-2010