Nueva muestra de AUTORUN BQDO cazada por la heuristica del ELISTARA y solo controlada por 4 AV

Apenas detectado este malware que es la segunda vez que recibimos de la misma familia, pero diferente codigo

Se trata de un troyano que se propaga por pendrive, generando un AUTORUN.INF que lanza el malware

A partir de la version del ELISTARA de hoy 22.72 pasamos a controlarlo

File name: HIDSERV.EXE.Muestra EliStartPage v22.71
Submission date: 2011-03-01 12:14:23 (UTC)
Result: 4/ 43 (9.3%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.01.00 2011.03.01 –
AntiVir 7.11.4.18 2011.03.01 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2011.03.01 –
Avast 4.8.1351.0 2011.02.23 –
Avast5 5.0.677.0 2011.02.23 –
AVG 10.0.0.1190 2011.03.01 –
BitDefender 7.2 2011.03.01 –
CAT-QuickHeal 11.00 2011.03.01 –
ClamAV 0.96.4.0 2011.03.01 –
Commtouch 5.2.11.5 2011.03.01 –
Comodo 7839 2011.03.01 –
DrWeb 5.0.2.03300 2011.03.01 –
Emsisoft 5.1.0.2 2011.03.01 –
eSafe 7.0.17.0 2011.02.27 –
eTrust-Vet 36.1.8188 2011.02.28 –
F-Prot 4.6.2.117 2011.02.28 –
F-Secure 9.0.16160.0 2011.03.01 –
Fortinet 4.2.254.0 2011.03.01 W32/Refroso.DZP!tr
GData 21 2011.03.01 Win32:Crypt-IPT
Ikarus T3.1.1.97.0 2011.03.01 –
Jiangmin 13.0.900 2011.03.01 –
K7AntiVirus 9.91.3990 2011.03.01 –
Kaspersky 7.0.0.125 2011.03.01 –
McAfee 5.400.0.1158 2011.03.01 –
McAfee-GW-Edition 2010.1C 2011.03.01 –
Microsoft 1.6603 2011.03.01 –
NOD32 5916 2011.03.01 –
Norman 6.07.03 2011.03.01 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.02.28 Suspicious file
PCTools 7.0.3.5 2011.02.28 –
Prevx 3.0 2011.03.01 –
Rising 23.47.01.05 2011.03.01 –
Sophos 4.61.0 2011.03.01 –
SUPERAntiSpyware 4.40.0.1006 2011.03.01 –
Symantec 20101.3.0.103 2011.03.01 –
TheHacker 6.7.0.1.140 2011.02.28 –
TrendMicro 9.200.0.1012 2011.03.01 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.01 –
VBA32 3.12.14.3 2011.02.28 –
VIPRE 8572 2011.03.01 –
ViRobot 2011.2.28.4333 2011.03.01 –
VirusBuster 13.6.227.0 2011.02.28 –
Additional informationShow all
MD5   : cfad58437ff187e72fe79daeaf8764f1
SHA1  : dc457e630486039fd73c5865c3686a1e3b677525
File size : 110592 bytes

Como sea que es de los que se propaga por pendrive, se aconseja vacunar ordenadores y pendrives con el ELIPEN

Dicha version del ELISTARA que lo controla y elimina, estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms, 1-3-2011