variante de CONFICKER , alias KIDO o DOWNADUP

muestra ya detectada  por actual ELITRIIP

NOTA: Se propaga por pendrive (aparte de agujero MS08-067 y comparticiones administrativas)

File name: JWGKVSQ.VMX.Muestra EliStartPage v22.17
Submission date: 2010-12-28 10:12:38 (UTC)
Current status: finished
Result: 42 /43 (97.7%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.12.28.02 2010.12.28 Win32/Conficker.worm.164746
AntiVir 7.11.0.202 2010.12.28 Worm/Conficker.Z.32
Antiy-AVL 2.0.3.7 2010.12.28 –
Avast 4.8.1351.0 2010.12.27 Win32:Confi
Avast5 5.0.677.0 2010.12.27 Win32:Confi
AVG 9.0.0.851 2010.12.28 I-Worm/Generic.CJX
BitDefender 7.2 2010.12.28 Win32.Worm.Downadup.Gen
CAT-QuickHeal 11.00 2010.12.28 Trojan.Agent.WD
ClamAV 0.96.4.0 2010.12.28 Worm.Kido-20
Command 5.2.11.5 2010.12.28 W32/Conficker!Generic
Comodo 7213 2010.12.28 NetWorm.Win32.Kido.A
DrWeb 5.0.2.03300 2010.12.28 Win32.HLLW.Autoruner.5555
Emsisoft 5.1.0.1 2010.12.28 Trojan.Win32.Pakes!IK
eSafe 7.0.17.0 2010.12.26 Win32.Conficker.worm
eTrust-Vet 36.1.8065 2010.12.28 Win32/Conficker
F-Prot 4.6.2.117 2010.12.27 W32/Conficker!Generic
F-Secure 9.0.16160.0 2010.12.28 Worm:W32/Downadup.gen!A
Fortinet 4.2.254.0 2010.12.28 W32/Kido.BT!worm.im
GData 21 2010.12.28 Win32.Worm.Downadup.Gen
Ikarus T3.1.1.90.0 2010.12.28 Trojan.Win32.Pakes
Jiangmin 13.0.900 2010.12.28 Backdoor/Hupigon.jf
K7AntiVirus 9.74.3361 2010.12.27 EmailWorm
Kaspersky 7.0.0.125 2010.12.28 Trojan-Downloader.Win32.Kido.bu
McAfee 5.400.0.1158 2010.12.28 W32/Conficker.worm
McAfee-GW-Edition 2010.1C 2010.12.28 Heuristic.BehavesLike.Win32.Packed.A
Microsoft 1.6402 2010.12.28 Worm:Win32/Conficker.C
NOD32 5737 2010.12.27 Win32/Conficker.AA
Norman 6.06.12 2010.12.28 W32/Conficker.AEL
nProtect 2010-12-28.01 2010.12.28 Worm/W32.Kido.164746
Panda 10.0.2.7 2010.12.27 W32/Conficker.C.worm
PCTools 7.0.3.5 2010.12.28 Net-Worm.Kido!sd6
Prevx 3.0 2010.12.28 High Risk Worm
Rising 22.80.01.03 2010.12.28 Hack.Exploit.Win32.MS08-067.gu
Sophos 4.60.0 2010.12.28 Mal/Conficker-A
SUPERAntiSpyware 4.40.0.1006 2010.12.28 Trojan.Conficker/Variant
Symantec 20101.3.0.103 2010.12.28 W32.Downadup.B
TheHacker 6.7.0.1.106 2010.12.27 W32/Kido.ih
TrendMicro 9.120.0.1004 2010.12.28 WORM_DOWNAD.AD
TrendMicro-HouseCall 9.120.0.1004 2010.12.28 WORM_DOWNAD.AD
VBA32 3.12.14.2 2010.12.27 Worm.Win32.kido.105
VIPRE 7856 2010.12.28 Net-Worm.Win32.Kido
ViRobot 2010.12.28.4225 2010.12.28 Worm.Win32.Conficker.163520
VirusBuster 13.6.115.0 2010.12.27 Worm.Kido.PH
Additional informationShow all 
MD5   : 87136c488903474630369e232704fa4d
SHA1  : c2a8998f34fb6fe505635e0ac352ce2838a3aca6
File size : 164746 bytes

Como se puede ver, casi todos los antivirus lo controlan, pero al ser RootKit e intrusionar por un agujero de seguridad cada día aparecen nuevos usuarios infectados por dicho virus.

Se recuerda que con el COMPROBADOR.EXE se puede saber rapidamente si uh ordenador  tiene en memoria dicho virus.

Eliminacion : Se recomienda ver = http://www.satinfo.es/web/noticies/2009/usb445.html

saludos

ms, 28-12-2010