Variante de PALEVO controlada por la mayoría de AV, recibida para analizar

De la tan conocida familia Palevo, que se propaga por pendrive, hemos recibido esta muestra que ya controlan el 100 % DE LOS AV del VirusTotal, y que pasaremos a controlar a partir del ELIPALEVO 2.59

El preanalisis del VirusTotal ofrece este informe

File name:
MSGVN.EXE (Taskman).vir
Submission date:
2011-07-29 08:01:55 (UTC)
Current status:
finished
Result:
43/ 43 (100.0%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.07.29.00 2011.07.29 Win32/Kolab.worm.143360.Q
AntiVir 7.11.12.162 2011.07.29 TR/Injector.AP.1
Antiy-AVL 2.0.3.7 2011.07.29 Worm/Win32.Palevo.gen
Avast 4.8.1351.0 2011.07.28 Win32:Flot-U [Wrm]
Avast5 5.0.677.0 2011.07.28 Win32:Flot-U [Wrm]
AVG 10.0.0.1190 2011.07.29 Dropper.Small.FVY
BitDefender 7.2 2011.07.29 Worm.Generic.275619
CAT-QuickHeal 11.00 2011.07.29 Worm.Slenfbot.Gen
ClamAV 0.97.0.0 2011.07.29 Worm.Palevo-13104
Commtouch 5.3.2.6 2011.07.29 W32/Trojan4.ASV
Comodo 9551 2011.07.29 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.07.29 Win32.HLLW.Lime.18
Emsisoft 5.1.0.8 2011.07.29 P2P-Worm.Win32.Palevo!IK
eSafe 7.0.17.0 2011.07.27 Win32.TRInjector.Ap
eTrust-Vet 36.1.8470 2011.07.28 Win32/Inject.ZX
F-Prot 4.6.2.117 2011.07.29 W32/Trojan4.ASV
F-Secure 9.0.16440.0 2011.07.29 Worm.Generic.275619
Fortinet 4.2.257.0 2011.07.29 W32/Klob.KHS!tr
GData 22 2011.07.29 Worm.Generic.275619
Ikarus T3.1.1.104.0 2011.07.29 P2P-Worm.Win32.Palevo
Jiangmin 13.0.900 2011.07.28 Worm/Palevo.nks
K7AntiVirus 9.109.4957 2011.07.28 P2PWorm
Kaspersky 9.0.0.837 2011.07.29 P2P-Worm.Win32.Palevo.auvb
McAfee 5.400.0.1158 2011.07.29 W32/Rimecud.gen.ag
McAfee-GW-Edition 2010.1D 2011.07.29 Heuristic.LooksLike.Worm.Autorun.B
Microsoft 1.7104 2011.07.29 Worm:Win32/Rimecud.B
NOD32 6333 2011.07.29 Win32/Peerfrag.IS
Norman 6.07.10 2011.07.29 W32/Suspicious_Gen2.DBJFD
nProtect 2011-07-29.02 2011.07.29 Gen:Variant.Tofsee.1
Panda 10.0.3.5 2011.07.28 W32/P2Pworm.OJ
PCTools 8.0.0.5 2011.07.29 Malware.Pilleuz!rem
Prevx 3.0 2011.07.29 Medium Risk Malware
Rising 23.68.04.03 2011.07.29 Trojan.Win32.Generic.123CAAED
Sophos 4.67.0 2011.07.29 W32/Rimecud-BA
SUPERAntiSpyware 4.40.0.1006 2011.07.29 Trojan.Agent/Gen-CDesc[Gen]
Symantec 20111.1.0.186 2011.07.29 W32.Pilleuz
TheHacker 6.7.0.1.264 2011.07.28 W32/Palevo.auvb
TrendMicro 9.200.0.1012 2011.07.29 WORM_PALEVO.ABX
TrendMicro-HouseCall 9.200.0.1012 2011.07.29 WORM_PALEVO.ABX
VBA32 3.12.16.4 2011.07.28 P2PWorm.Palevo.auvb
VIPRE 9998 2011.07.29 Worm.Win32.Palevo.auvb (v)
ViRobot 2011.7.29.4594 2011.07.29 Worm.Win32.P2P-Palevo.143360.CH
VirusBuster 14.0.144.0 2011.07.28 Worm.P2P.Palevo!Kxh6NSGQ3II
Additional information
MD5   : d608c5edcbf88e3577d95451fdca6979
SHA1  : 3f1bc25bfb1f63b875249fc11199428e14188a04

File size : 143360 bytes
Recordamos la importancia de vacunar ordenadores y pendrives con el ELIPEN, ya que es el método usado por esta familia de malwares.

Dicha version del ELIPALEVO 2.59 estará disponible en nuestra web a partir del proximo 22 de Agosto.

Mientras, puede detectarse y eliminarse este malware con nuestro ELIMD5.EXE, entrando el correspondiente hash:   d608c5edcbf88e3577d95451fdca6979

saludos

ms, 29-7-2011