Variante de TROJAN SCAR que en sus Propiedades dice ser de Microsoft…

Hemos recibido muestra sospechosa que ha resultado ser nueva variante del TROYANO SCAR y que pasamos a controlar a partir de la versión de hoy del ELISTARA 22.08

AParte de que muchos antivirus aun no la controlan actualmente, es significativo el que en propiedades dice ser de nombre original UTILES.EXE relativo a KERNEL UTILITES de  Microsoft lo cual delata que su autor parece ser de habla castellana, por lo de UTILES.EXE y mal escrito en ingles KERNEL UTILITIES al indicar UTILITES.

File name: ky2C.exe
Submission date: 2010-11-24 09:07:07 (UTC)
Current status: queued queued analysing finished
Result: 23/ 43 (53.5%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.24.00 2010.11.23 Trojan/Win32.Scar
AntiVir 7.10.14.82 2010.11.23 TR/Scar.defi
Antiy-AVL 2.0.3.7 2010.11.24 –
Avast 4.8.1351.0 2010.11.24 –
Avast5 5.0.594.0 2010.11.24 –
AVG 9.0.0.851 2010.11.24 Generic20.HQG
BitDefender 7.2 2010.11.24 Trojan.Generic.5102881
CAT-QuickHeal 11.00 2010.11.09 –
ClamAV 0.96.4.0 2010.11.24 –
Command 5.2.11.5 2010.11.24 –
Comodo 6829 2010.11.24 –
DrWeb 5.0.2.03300 2010.11.23 –
Emsisoft 5.0.0.50 2010.11.24 Trojan.Win32.Scar!IK
eSafe 7.0.17.0 2010.11.23 –
eTrust-Vet 36.1.7996 2010.11.23 –
F-Prot 4.6.2.117 2010.11.23 –
F-Secure 9.0.16160.0 2010.11.24 Trojan.Generic.5102881
Fortinet 4.2.254.0 2010.11.23 –
GData 21 2010.11.24 Trojan.Generic.5102881
Ikarus T3.1.1.90.0 2010.11.24 Trojan.Win32.Scar
Jiangmin 13.0.900 2010.11.20 Trojan/Scar.eln
K7AntiVirus 9.68.3065 2010.11.24 Trojan
Kaspersky 7.0.0.125 2010.11.24 Trojan.Win32.Scar.defi
McAfee 5.400.0.1158 2010.11.24 Artemis!C223B217BE20
McAfee-GW-Edition 2010.1C 2010.11.24 Artemis!C223B217BE20
Microsoft 1.6402 2010.11.24 Trojan:Win32/Mariofev.B
NOD32 5643 2010.11.23 probably a variant of Win32/Agent.KMRBAKU
Norman 6.06.10 2010.11.24 W32/Malware.OVST
nProtect 2010-11-24.01 2010.11.24 Trojan.Generic.5102881
Panda 10.0.2.7 2010.11.23 Generic Trojan
PCTools 7.0.3.5 2010.11.24 –
Prevx 3.0 2010.11.24 –
Rising 22.75.01.04 2010.11.24 –
Sophos 4.59.0 2010.11.24 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2010.11.24 –
Symantec 20101.2.0.161 2010.11.24 –
TheHacker 6.7.0.1.089 2010.11.23 –
TrendMicro 9.120.0.1004 2010.11.24 TROJ_GEN.FA2CZKM
TrendMicro-HouseCall 9.120.0.1004 2010.11.24 TROJ_GEN.FA2CZKM
VBA32 3.12.14.2 2010.11.23 Trojan.Agent.gabl
VIPRE 7395 2010.11.24 Trojan.Win32.Generic!SB.0
ViRobot 2010.11.20.4158 2010.11.24 –
VirusBuster 13.6.56.0 2010.11.23 –
Additional informationShow all 
MD5   : c223b217be20a5162710d7a0b470ce3d
SHA1  : 308d865a2fda7f2ae25c2b1d0ca41230e874a71e
File size : 348160 bytes
publisher….: Microsoft
copyright….: Copyright (c) 2010
product……: Kernel Utilite
description..: Kernel Utilites
original name: utiles.exe
internal name: InstKernelInfect
file version.: 1, 0, 0, 1
 

De los antivirus mas conocidos, vemos que AUN NO LO DETECTAN, entre otros,los siguientes:

Avast 4.8.1351.0 2010.11.24 –
Avast5 5.0.594.0 2010.11.24 –
DrWeb 5.0.2.03300 2010.11.23 –
eSafe 7.0.17.0 2010.11.23 –
eTrust-Vet 36.1.7996 2010.11.23 –
F-Prot 4.6.2.117 2010.11.23 –
Fortinet 4.2.254.0 2010.11.23 –
SUPERAntiSpyware 4.40.0.1006 2010.11.24 –
Symantec 20101.2.0.161 2010.11.24 –

A partir de las 19 horas de hoy el ELISTARA 22.08 que lo controla y elimina ya estará disponible en nuestra web

saludos

ms, 24-11-2010