NUEVA VARIANTE DE PALEVO

En un fichero ejecutable con icono de carpeta nos ha llegado este sospechoso:

que ha resultado ser otra variante de la familia PALEVO, que pasamos a controlar a partir del ELIPALEVO 2.55

y del que el preanalsis del VirusTotal, ofrece este informe:

File name:
YDWZRO.EXE
Submission date:
2011-07-05 06:53:47 (UTC)
Current status:
finished
Result:
35 /43 (81.4%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.07.05.01  2011.07.05  Win32/Palevo14.worm.Gen
AntiVir  7.11.10.215  2011.07.05  TR/Crypt.XPACK.Gen2
Antiy-AVL  2.0.3.7  2011.07.05  –
Avast  4.8.1351.0  2011.07.04  Win32:Morphex
Avast5  5.0.677.0  2011.07.04  Win32:Morphex
AVG  10.0.0.1190  2011.07.04  Win32/Cryptor
BitDefender  7.2  2011.07.05  Gen:Variant.Kazy.9625
CAT-QuickHeal  11.00  2011.07.05  Trojan.Rimecud.BB
ClamAV  0.97.0.0  2011.07.05  –
Commtouch  5.3.2.6  2011.07.05  W32/SmallTrojan.V.gen!Eldorado
Comodo  9281  2011.07.05  –
DrWeb  5.0.2.03300  2011.07.05  Trojan.Packed.21635
Emsisoft  5.1.0.8  2011.07.05  Trojan.Win32.FakeAlert!IK
eSafe  7.0.17.0  2011.07.04  –
eTrust-Vet  36.1.8425  2011.07.04  Win32/Rimecud.H!generic
F-Prot  4.6.2.117  2011.07.04  W32/SmallTrojan.V.gen!Eldorado
F-Secure  9.0.16440.0  2011.07.05  Gen:Variant.Kazy.9625
Fortinet  4.2.257.0  2011.07.05  W32/Palevo.AJ!tr
GData  22  2011.07.05  Gen:Variant.Kazy.9625
Ikarus  T3.1.1.104.0  2011.07.05  Trojan.Win32.FakeAlert
Jiangmin  13.0.900  2011.07.04  Trojan/Generic.dwim
K7AntiVirus  9.107.4870  2011.07.04  Trojan
Kaspersky  9.0.0.837  2011.07.05  HEUR:Worm.Win32.Generic
McAfee  5.400.0.1158  2011.07.05  W32/Rimecud.gen.ay
McAfee-GW-Edition  2010.1D  2011.07.05  W32/Rimecud.gen.ay
Microsoft  1.7000  2011.07.05  Trojan:Win32/Rimecud.A
NOD32  6265  2011.07.05  a variant of Win32/Bflient.Z
Norman  6.07.10  2011.07.04  –
nProtect  2011-07-05.01  2011.07.04  Gen:Variant.Kazy.9625
Panda  10.0.3.5  2011.07.04  Generic Backdoor
PCTools  8.0.0.5  2011.07.05  Malware.Pilleuz
Prevx  3.0  2011.07.05  –
Rising  23.65.00.05  2011.07.04  Trojan.Win32.Generic.127687A2
Sophos  4.67.0  2011.07.05  Mal/Palevo-A
SUPERAntiSpyware  4.40.0.1006  2011.07.04  Trojan.Agent/Gen-Kazy[Ico]
Symantec  20111.1.0.186  2011.07.05  W32.Pilleuz!gen19
TheHacker  6.7.0.1.248  2011.07.05  –
TrendMicro  9.200.0.1012  2011.07.05  WORM_PALEVO.SMKV
TrendMicro-HouseCall  9.200.0.1012  2011.07.05  WORM_PALEVO.SMKV
VBA32  3.12.16.4  2011.07.04  Malware-Cryptor.Inject.gen
VIPRE  9776  2011.07.05  Worm.Win32.Palevo.smgl (v)
ViRobot  2011.7.5.4550  2011.07.05  –
VirusBuster  14.0.109.0  2011.07.04  Worm.Palevo.Gen!Pac.11
Additional information
MD5   : 7042dabdf092515c6fd83067b8a426fa
SHA1  : 3ecbaf0d56db1b96eeab6462fe790782e51bf654
File size : 170496 bytes

Dicha version del ELIPALEVO 2.55 estará disponible en nuestra web a partir de las 19 horas CEST de hoy

saludos

ms, 5-7-2011