Nueva variante de PALEVO cazada por ELISTARA y ELIPALEVO

Inicialmente cazada por el ELISTARA y posteriormente por ELIPALEVO, pasamos a controlarlo especificamente a partir del ELIPALEVO 2.86 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: c57276c205c3e989de888b479d0f3c65a9b5e7531148c320a092fe5d1c1276db
SHA1: e4dca89100ff8928ff14d8c9cf88799491286b0b
MD5: 05f71070505bf5299540939f6dd972f4
Tamaño: 84.5 KB ( 86528 bytes )
Nombre: GANZ.EXE.Muestra EliPalevo v2.81
Tipo: Win32 EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-05-03 13:42:19 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120502
AntiVir TR/Crypt.EPACK.Gen8 20120503
Antiy-AVL – 20120503
Avast Win32:Morphex-D [Cryp] 20120503
AVG Generic_s.A 20120503
BitDefender Gen:Variant.Rimecud.10 20120503
ByteHero – 20120502
CAT-QuickHeal Trojan.Rimecud.U 20120503
ClamAV – 20120503
Commtouch W32/Rimecud.AC.gen!Eldorado 20120503
Comodo – 20120503
DrWeb Win32.HLLW.AutorunerENT.44048 20120503
Emsisoft P2P-Worm.Win32.Palevo!IK 20120503
eSafe – 20120502
eTrust-Vet – 20120503
F-Prot W32/Rimecud.AC.gen!Eldorado 20120503
F-Secure Gen:Variant.Rimecud.10 20120503
Fortinet W32/Crypt.AAAM!tr 20120503
GData Gen:Variant.Rimecud.10 20120503
Ikarus P2P-Worm.Win32.Palevo 20120503
Jiangmin – 20120503
K7AntiVirus Trojan 20120502
Kaspersky HEUR:Worm.Win32.Generic 20120503
McAfee W32/Rimecud.gen.dl 20120503
McAfee-GW-Edition W32/Rimecud.gen.dl 20120503
Microsoft Trojan:Win32/Rimecud.A 20120503
NOD32 a variant of Win32/Kryptik.ABAN 20120503
Norman – 20120503
nProtect – 20120503
Panda Trj/Rimecud.f 20120503
PCTools Malware.Pilleuz 20120503
Rising Trojan.Win32.Crypted.u 20120502
Sophos Mal/EncPk-ADK 20120503
SUPERAntiSpyware – 20120411
Symantec W32.Pilleuz!gen30 20120503
TheHacker – 20120502
TrendMicro – 20120503
TrendMicro-HouseCall – 20120503
VBA32 BScope.Trojan.Crypted.2712 20120502
VIPRE Trojan.Win32.Rimecud.m (v) 20120503
ViRobot – 20120503
VirusBuster – 20120502

Dicha version del ELIPALEVO 2.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-5-2012