Nueva variante de WORM RORPIAN que pasamos a controlar a partir de ELISTARA 22.92 subido de emergencia

Una nueva variante de un malware que se propaga a traves de recursos compartidos a toda la Red y tambien infecta pendrives, con los que infectar ordenadores externos a la Red, pero que tiene propiedades de regeneración de modo que no basta con el simple antivirus, por lo que aplicamos la deteccion y eliminacion (incluido control de .FON que utiliza) a partir del ELISTARA  22.92

Preanalisis con el VT:

File name: setup50045.fon
Submission date: 2011-03-30 07:50:23 (UTC)
Current status: finished
Result: 34 /42 (81.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.30.01 2011.03.30 Win-Trojan/Tdss.54280.D
AntiVir 7.11.5.119 2011.03.30 Worm/Rorpian.A
Antiy-AVL 2.0.3.7 2011.03.30 Trojan/Win32.Diple.gen
Avast 4.8.1351.0 2011.03.30 Win32:Malware-gen
Avast5 5.0.677.0 2011.03.30 Win32:Malware-gen
AVG 10.0.0.1190 2011.03.29 FakeAV.LCT
BitDefender 7.2 2011.03.30 Gen:Variant.Kazy.16767
CAT-QuickHeal 11.00 2011.03.30 Worm.Agent.aeh
ClamAV 0.96.4.0 2011.03.30 Worm.Rorpian
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8148 2011.03.29 –
DrWeb 5.0.2.03300 2011.03.30 Trojan.DownLoader2.22697
Emsisoft 5.1.0.4 2011.03.30 Worm.Win32.Rorpian!IK
eSafe 7.0.17.0 2011.03.30 Win32.Worm.Rorpian
eTrust-Vet 36.1.8242 2011.03.29 Win32/SillyAutorun.EXK
F-Prot 4.6.2.117 2011.03.29 –
Fortinet 4.2.254.0 2011.03.30 W32/OTORUN.ASH!worm
GData 22 2011.03.30 Gen:Variant.Kazy.16767
Ikarus T3.1.1.97.0 2011.03.30 Worm.Win32.Rorpian
Jiangmin 13.0.900 2011.03.29 –
K7AntiVirus 9.94.4241 2011.03.29 Riskware
Kaspersky 7.0.0.125 2011.03.30 Worm.Win32.Agent.aeh
McAfee 5.400.0.1158 2011.03.30 W32/Autorun.worm.aabl
McAfee-GW-Edition 2010.1C 2011.03.29 W32/Autorun.worm.aabl
Microsoft 1.6702 2011.03.30 Worm:Win32/Rorpian.gen!A
NOD32 5998 2011.03.30 Win32/AutoRun.Agent.ABH
Norman 6.07.03 2011.03.29 W32/Crypt.AUYX
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.29 W32/Spammer.AQZ.worm
PCTools 7.0.3.5 2011.03.30 Net-Worm.SillyFDC
Prevx 3.0 2011.03.30 Medium Risk Malware
Rising 23.51.02.03 2011.03.30 Trojan.Win32.Generic.12828EED
Sophos 4.64.0 2011.03.30 Mal/EncPk-OJ
SUPERAntiSpyware 4.40.0.1006 2011.03.30 –
Symantec 20101.3.0.103 2011.03.30 W32.SillyFDC.BDP
TheHacker 6.7.0.1.161 2011.03.30 Trojan/CI.gen
TrendMicro 9.200.0.1012 2011.03.30 WORM_OTORUN.ASH
TrendMicro-HouseCall 9.200.0.1012 2011.03.30 WORM_OTORUN.ASH
VBA32 3.12.14.3 2011.03.29 –
VIPRE 8864 2011.03.30 Trojan.Win32.Generic!BT
ViRobot 2011.3.30.4383 2011.03.30 –
VirusBuster 13.6.276.0 2011.03.29 Trojan.Diple!BKCS392JVV0
Additional informationShow all
MD5   : d3f087605eeceecdf035ec3c071e6a63
SHA1  : 634e6cfce86f75fcad11918e12772b8a5a544cdc

File size : 54280 bytes

Hemos escogido el nombre de RORPIAN que usan algunos AV, para distinguirlo facilmente de los demas, en lugar de utilizar nombres comunes con letras, faciles de olvidar.

Dado que estamos en una emergencia al tener varios clientes infectados con este virus, publicaremos una version de emergencia del ELISTARA 22.92 subiendola a la web tan pronto como la tengamos compilada.

Esperamos que antes de las 14 horas de hoy ya estará disponible en la web

saludos

ms, 30-3-2011