Nueva variante de PALEVO cazada por la heuristica del ELISTARA / ELIPALEVO

Una nueva muestra pedida por nuestras utilidades pasa a ser controlada a partir del ELIPALEVO 2.93 de hoy

el preanalisis de virustotal ofrece el siguiemte informe:

SHA256: ebd629536bf77364538f7ecf58d370179e93b87aa435c8b3ebcdb05071a5d912
SHA1: 1483b7bac0f13078bd5ee221eb34fbacec901ad2
MD5: 9adaa7f79febfa5f4ced52de614a9134
Tamaño: 97.5 KB ( 99840 bytes )
Nombre: RLJLZ.EXE.Muestra EliPalevo v2.92
Tipo: Win32 EXE
Detecciones: 33 / 42
Fecha de análisis: 2012-09-03 09:53:04 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Win32/Palevo10.worm.Gen 20120902
AntiVir TR/Crypt.ZPACK.Gen 20120903
Antiy-AVL – 20120903
Avast Win32:Rimecud-I [Wrm] 20120903
AVG Cryptic.BEB 20120903
BitDefender Gen:Variant.Kazy.73047 20120903
ByteHero – 20120830
CAT-QuickHeal Trojan.Rimecud.AA 20120903
ClamAV – 20120828
Commtouch W32/SuspPack.CT.gen!Eldorado 20120903
Comodo TrojWare.Win32.Kryptik.HSQ 20120903
DrWeb Trojan.Packed.21305 20120903
Emsisoft Trojan.Win32.Rimecud!IK 20120903
eSafe – 20120902
ESET-NOD32 a variant of Win32/Kryptik.HSQ 20120903
F-Prot W32/SuspPack.CT.gen!Eldorado 20120902
F-Secure Trojan-Dropper:W32/Agent.DQKK 20120903
Fortinet W32/Kryptik.ANU!tr 20120830
GData Gen:Variant.Kazy.73047 20120903
Ikarus Trojan.Win32.Rimecud 20120903
Jiangmin Trojan/Pincav.isr 20120903
K7AntiVirus Trojan 20120831
Kaspersky Trojan.Win32.Pincav.atnu 20120903
McAfee Generic Dropper.yb 20120903
McAfee-GW-Edition Generic Dropper.yb 20120903
Microsoft Trojan:Win32/Rimecud.A 20120903
Norman W32/Palevo.A!gs 20120902
nProtect – 20120903
Panda Trj/Rimecud.a 20120903
PCTools Malware.Pilleuz 20120903
Rising – 20120903
Sophos Mal/Palevo-A 20120903
SUPERAntiSpyware – 20120901
Symantec W32.Pilleuz!gen15 20120903
TheHacker – 20120902
TotalDefense Win32/Rimecud.C!generic 20120903
TrendMicro WORM_RIMECUD.SM1 20120903
TrendMicro-HouseCall WORM_RIMECUD.SM1 20120903
VBA32 Malware-Cryptor.Inject.gen 20120901
VIPRE Trojan.Win32.Rimecud.d (v) 20120903
ViRobot – 20120903
VirusBuster Trojan.Kryptik!LCse3LLWJhk 20120902
Dicha version del ELIPALEVO 2.93 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 3-9-2012