Muestra de PALEVO pedida por la deteccion heuristica de nuestras utiliaddes

Gracias a la solicitud de muestras del ELISTARA / ELIPALEVO , hemos analizado las muestras reicbidas de esta variante, de las que el preanalisis del VT ofrece el siguiente informe:

File name:
CBZVL.EXE.Muestra EliPalevo v2.46
Submission date:
2011-05-24 06:39:05 (UTC)
Current status:
finished
Result:
14 /42 (33.3%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.05.24.01  2011.05.24  –
AntiVir  7.11.8.114  2011.05.24  TR/ATRAPS.Gen2
Antiy-AVL  2.0.3.7  2011.05.24  –
Avast  4.8.1351.0  2011.05.23  –
Avast5  5.0.677.0  2011.05.23  –
AVG  10.0.0.1190  2011.05.24  –
BitDefender  7.2  2011.05.24  Gen:Variant.Kazy.23752
CAT-QuickHeal  11.00  2011.05.24  –
ClamAV  0.97.0.0  2011.05.24  –
Commtouch  5.3.2.6  2011.05.24  –
Comodo  8808  2011.05.23  –
DrWeb  5.0.2.03300  2011.05.24  Trojan.Packed.21635
eSafe  7.0.17.0  2011.05.22  –
eTrust-Vet  36.1.8343  2011.05.23  –
F-Prot  4.6.2.117  2011.05.23  –
F-Secure  9.0.16440.0  2011.05.24  Gen:Variant.Kazy.23752
Fortinet  4.2.257.0  2011.05.22  –
GData  22  2011.05.24  Gen:Variant.Kazy.23752
Ikarus  T3.1.1.104.0  2011.05.24  Trojan.Win32.Rimecud
Jiangmin  13.0.900  2011.05.23  –
K7AntiVirus  9.103.4707  2011.05.23  –
Kaspersky  9.0.0.837  2011.05.24  –
McAfee  5.400.0.1158  2011.05.24  W32/Rimecud.gen.ay
McAfee-GW-Edition  2010.1D  2011.05.23  W32/Rimecud.gen.ay
Microsoft  1.6903  2011.05.24  Trojan:Win32/Rimecud.A
NOD32  6146  2011.05.24  a variant of Win32/Kryptik.NYL
Norman  6.07.07  2011.05.23  –
nProtect  2011-05-23.01  2011.05.24  Gen:Variant.Kazy.23752
Panda  10.0.3.5  2011.05.23  Suspicious file
PCTools  7.0.3.5  2011.05.19  –
Prevx  3.0  2011.05.24  –
Rising  23.59.00.03  2011.05.23  –
Sophos  4.65.0  2011.05.24  –
SUPERAntiSpyware  4.40.0.1006  2011.05.24  –
Symantec  20111.1.0.186  2011.05.24  –
TheHacker  6.7.0.1.203  2011.05.23  –
TrendMicro  9.200.0.1012  2011.05.24  WORM_PALEVO.SMQM
TrendMicro-HouseCall  9.200.0.1012  2011.05.24  WORM_PALEVO.SMQM
VBA32  3.12.16.0  2011.05.23  –
VIPRE  9373  2011.05.24  –
ViRobot  2011.5.24.4475  2011.05.24  –
VirusBuster  13.6.369.0  2011.05.23  –
Additional information
MD5   : 155a38979b87d39b439b4f8eb66d2d9c
SHA1  : 9036e98950ee797d5e16a6d00b88e7c3acf0f233

File size : 199680 bytes
A partir de la version 2.47 del ELIPALEVO de hoy, que estará disponible en nuestra web a partir de las 19 h CEST, pàsamos a detectar y eliminar dicha nueva variante

saludos

ms, 6-6-2011