Nueva variante hibrida entre el HAMWEQ y el PALEVO, que pasamos a controlar con el ELIPALEVO de hoy, controlado aun por pocos AV (21 de 42)

Nuevo malware de pendrive que utiliza la carpeta recycler para albergar el troyano que lanza el AUTORUN.INF

Pero ademas utiliza el Taskman, como todos los de la familia PALEVO

lo pasamos a controlar con el ELIPALEVO a partir de la version 2.21

Actualmente solo es controlado por la mitad de los AV del VT:

File name: winfixer.exe(AutorunRecycled).vir
Submission date: 2011-02-10 08:38:44 (UTC)
Current status: finished
Result: 21 /42 (50.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.02.06.00 2011.02.06 Trojan/Win32.Injector
AntiVir 7.11.3.32 2011.02.09 TR/Pincav.azdf
Antiy-AVL 2.0.3.7 2011.02.10 –
Avast 4.8.1351.0 2011.02.09 –
Avast5 5.0.677.0 2011.02.09 –
AVG 10.0.0.1190 2011.02.09 Generic21.BZU
BitDefender 7.2 2011.02.10 Trojan.Generic.KD.127952
CAT-QuickHeal 11.00 2011.02.10 –
ClamAV 0.96.4.0 2011.02.10 –
Commtouch 5.2.11.5 2011.02.10 –
DrWeb 5.0.2.03300 2011.02.10 Win32.HLLW.Autoruner.45398
Emsisoft 5.1.0.2 2011.02.10 Trojan.Win32.Pincav!IK
eSafe 7.0.17.0 2011.02.09 –
eTrust-Vet 36.1.8150 2011.02.09 Win32/Hamweq.QX
F-Prot 4.6.2.117 2011.02.04 –
F-Secure 9.0.16160.0 2011.02.10 Trojan.Generic.KD.127952
Fortinet 4.2.254.0 2011.02.09 W32/Agent.TGC!tr
GData 21 2011.02.10 Trojan.Generic.KD.127952
Ikarus T3.1.1.97.0 2011.02.10 Trojan.Win32.Pincav
Jiangmin 13.0.900 2011.02.10 –
K7AntiVirus 9.82.3806 2011.02.10 Trojan
Kaspersky 7.0.0.125 2011.02.10 Trojan.Win32.Pincav.azdf
McAfee 5.400.0.1158 2011.02.10 –
McAfee-GW-Edition 2010.1C 2011.02.08 –
Microsoft 1.6502 2011.02.10 Worm:Win32/Hamweq.A
NOD32 5860 2011.02.09 Win32/AutoRun.KS
Norman 6.07.03 2011.02.09 W32/Smalltroj.ZMCH
nProtect 2011-01-27.01 2011.02.02 –
Panda 10.0.3.5 2011.02.09 –
PCTools 7.0.3.5 2011.02.09 –
Prevx 3.0 2011.02.10 High Risk Cloaked Malware
Rising 23.44.02.05 2011.02.09 Trojan.Win32.Generic.1278F7BE
Sophos 4.61.0 2011.02.10 –
SUPERAntiSpyware 4.40.0.1006 2011.02.10 –
Symantec 20101.3.0.103 2011.02.10 –
TheHacker 6.7.0.1.126 2011.02.08 –
TrendMicro 9.200.0.1012 2011.02.10 –
TrendMicro-HouseCall 9.200.0.1012 2011.02.10 WORM_AUTORUN.VTG
VBA32 3.12.14.3 2011.02.09 BScope.Sawbones.vf
VIPRE 8368 2011.02.10 Trojan.Win32.Generic!BT
ViRobot 2011.2.10.4302 2011.02.10 –
VirusBuster 13.6.191.0 2011.02.09 –
Additional informationShow all
MD5   : 7bd968eddfff6769e87f10bb76ed109f
SHA1  : e757c832c39869663eec9680e40ce0bef6cf0eb2

File size : 40960 bytes

La version del ELIPALEVO 2.21 que lo detecta y elimina, estará disponible en nuestra web a partir de las  19  horas de hoy

Se recomienda además, vacunar todos los ordenadores y pendrives con el ELIPEN, para evitar la transmision de virus de pendrive como este.

ms, 10-2-2011