Nuevo malware REGRUN.HHH en fichero con doble extension .AVI.SCR

A partir del ELISTARA 23.74 de hoy, pasamos a controlarv este nuevo malware como REGRUN.HHH
El preanalisis con el virustotal ofrece este informe:

File name:
CWDV-04 [DVDRiP].AVI.scr
Submission date:
2011-08-26 09:54:06 (UTC)
Current status:
finished
Result:
20 /43 (46.5%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.08.26.00  2011.08.26  Dropper/Win32.Agent
AntiVir  7.11.13.249  2011.08.26  SPR/Tool.Hacktool.BO
Antiy-AVL  2.0.3.7  2011.08.26  Trojan/Win32.Agent.gen
Avast  4.8.1351.0  2011.08.26  Win32:Regrun-HH [Trj]
Avast5  5.0.677.0  2011.08.26  Win32:Regrun-HH [Trj]
AVG  10.0.0.1190  2011.08.26  –
BitDefender  7.2  2011.08.26  Trojan.Generic.KDV.331372
ByteHero  1.0.0.1  2011.08.22  Trojan.Exception.gen.101
CAT-QuickHeal  11.00  2011.08.26  –
ClamAV  0.97.0.0  2011.08.26  –
Commtouch  5.3.2.6  2011.08.26  –
Comodo  9880  2011.08.26  –
DrWeb  5.0.2.03300  2011.08.26  –
Emsisoft  5.1.0.10  2011.08.26  not-a-Virus:Hacktool.BO!IK
eSafe  7.0.17.0  2011.08.25  Win32.TRDropper
eTrust-Vet  36.1.8523  2011.08.26  –
F-Prot  4.6.2.117  2011.08.26  –
F-Secure  9.0.16440.0  2011.08.26  Trojan.Generic.KDV.331372
Fortinet  4.2.257.0  2011.08.25  W32/Agent.FPRC!tr
GData  22  2011.08.26  Trojan.Generic.KDV.331372
Ikarus  T3.1.1.107.0  2011.08.26  not-a-Virus:Hacktool.BO
Jiangmin  13.0.900  2011.08.25  –
K7AntiVirus  9.111.5056  2011.08.25  –
Kaspersky  9.0.0.837  2011.08.26  Trojan-Dropper.Win32.Agent.fprc
McAfee  5.400.0.1158  2011.08.26  Artemis!892FFFB490C5
McAfee-GW-Edition  2010.1D  2011.08.26  Artemis!892FFFB490C5
Microsoft  1.7604  2011.08.26  –
NOD32  6411  2011.08.26  –
Norman  6.07.10  2011.08.25  –
nProtect  2011-08-26.02  2011.08.26  –
Panda  10.0.3.5  2011.08.26  Suspicious file
PCTools  8.0.0.5  2011.08.26  Trojan.ADH
Prevx  3.0  2011.08.26  –
Rising  23.72.04.03  2011.08.26  –
Sophos  4.68.0  2011.08.26  –
SUPERAntiSpyware  4.40.0.1006  2011.08.26  –
Symantec  20111.2.0.82  2011.08.26  Trojan.ADH.2
TheHacker  6.7.0.1.284  2011.08.25  –
TrendMicro  9.500.0.1008  2011.08.25  –
TrendMicro-HouseCall  9.500.0.1008  2011.08.26  –
VBA32  3.12.16.4  2011.08.26  TrojanDropper.Agent.fprc
VIPRE  10272  2011.08.26  –
ViRobot  2011.8.26.4641  2011.08.26  –
Additional information
MD5   : 892fffb490c5c5730415253d7e65a40e
SHA1  : 774d2a79e01e564c4bd981862adcff777405c830
File size : 6893256 bytes

Dicha version del ELISTARA 23.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 10 h CEST de hoy

saludos

ms, 26-8-2011