Y tambien van llegando variantes de la penúltima gama de ONLINE GAMES

A pesar de que ya hay una nueva gama de ONLINE GAMES, mucho menos controlada actualmente y por tanto con mas facilidad de infectarse, siguen llegando muestras de la penultima gama, que aun no son detectadas por todos los antivirus:
File name: MGKING0.DLL.Muestra EliStartPage v22.11
Submission date: 2010-11-30 10:21:52 (UTC)

Result: 27/ 43 (62.8%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.30.00 2010.11.29 Trojan/Win32.OnlineGameHack
AntiVir 7.10.14.137 2010.11.30 TR/Crypt.ASPM.Gen
Antiy-AVL 2.0.3.7 2010.11.30 –
Avast 4.8.1351.0 2010.11.30 Win32:OnLineGames-FVI
Avast5 5.0.677.0 2010.11.30 Win32:OnLineGames-FVI
AVG 9.0.0.851 2010.11.30 –
BitDefender 7.2 2010.11.30 Trojan.Generic.5144206
CAT-QuickHeal 11.00 2010.11.30 Backdoor.Rbot.jhd
ClamAV 0.96.4.0 2010.11.30 PUA.Packed.ASPack
Command 5.2.11.5 2010.11.30 W32/Agent.GC.gen!Eldorado
Comodo 6900 2010.11.30 –
DrWeb 5.0.2.03300 2010.11.30 –
Emsisoft 5.0.0.50 2010.11.30 Trojan-GameThief.Win32.Magania!IK
eSafe 7.0.17.0 2010.11.29 –
eTrust-Vet 36.1.8008 2010.11.30 –
F-Prot 4.6.2.117 2010.11.29 W32/Agent.GC.gen!Eldorado
F-Secure 9.0.16160.0 2010.11.30 Trojan.Generic.5144206
Fortinet 4.2.254.0 2010.11.29 –
GData 21 2010.11.30 Trojan.Generic.5144206
Ikarus T3.1.1.90.0 2010.11.30 Trojan-GameThief.Win32.Magania
Jiangmin 13.0.900 2010.11.30 –
K7AntiVirus 9.69.3115 2010.11.29 Riskware
Kaspersky 7.0.0.125 2010.11.30 Trojan-GameThief.Win32.Magania.edil
McAfee 5.400.0.1158 2010.11.30 Generic.dx!vbe
McAfee-GW-Edition 2010.1C 2010.11.30 Artemis!C3153EDFE049
Microsoft 1.6402 2010.11.30 PWS:Win32/Frethog
NOD32 5660 2010.11.30 –
Norman 6.06.10 2010.11.29 –
nProtect 2010-11-30.01 2010.11.30 Trojan.Generic.5144206
Panda 10.0.2.7 2010.11.29 Suspicious file
PCTools 7.0.3.5 2010.11.30 Malware.Gammima!rem
Prevx 3.0 2010.11.30 Medium Risk Malware
Rising 22.76.01.04 2010.11.30 –
Sophos 4.60.0 2010.11.30 –
SUPERAntiSpyware 4.40.0.1006 2010.11.30 –
Symantec 20101.2.0.161 2010.11.30 W32.Gammima.AG
TheHacker 6.7.0.1.093 2010.11.30 –
TrendMicro 9.120.0.1004 2010.11.30 Cryp_OLGM-41
TrendMicro-HouseCall 9.120.0.1004 2010.11.30 Cryp_OLGM-41
VBA32 3.12.14.2 2010.11.29 –
VIPRE 7451 2010.11.30 BehavesLike.Win32.Malware.bse (vs)
ViRobot 2010.11.30.4177 2010.11.30 –
VirusBuster 13.6.66.0 2010.11.29 Trojan.Magania.Gen!Pac.3
Additional informationShow all 
MD5   : c3153edfe049fd2faad595d9887db74e
SHA1  : 0e7066ff861c90d97abff3b62858493828fb932f
File size : 118784 bytes

Vemos que esta muestra cazada por la heuristica del ELISTARA, no la detectan unos cuantos bien conocidos como estos 10: AVG, Dr Web, E-Safe, E-Trust, Fortinet, NOD32, Norman, Sophos, SuperAntiSpyware, y VBA32, entre otros.

Como sea que esta familia de troyanos se propaga a traves de pendrive, recomendamos vacunar ordenadores y pendrives con el ELIPEN.

A partir de la versión 22.12 de hoy pasamos a controlar totalmente esta nueva variante de dicho troyano.

saludos

ms, 30-11-2010