Nueva variante de PALEVO cazado por la heuristica de nuestras utilidades

A partir de la version 2.90 del ELIPALEVO pasamos a controlar esta nueva variante

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 250b2dcb9fe7f986ad9c307d3299c45af5320a2d91d7488788fa1c8a0d2a45e4
SHA1: dfca53496ddfcb5afa44fe4bf17eae9aed4120cb
MD5: e14d0ff7f84a93d16d28cd66e5a1a082
Tamaño: 130.0 KB ( 133120 bytes )
Nombre: BDWOXK.EXE (Taskman).vir
Tipo: Win32 EXE
Etiquetas: armadillo
Detecciones: 35 / 42
Fecha de análisis: 2012-06-22 08:01:28 UTC ( hace 2 horas, 7 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Inject 20120621
AntiVir TR/Rimecud.acluy 20120622
Antiy-AVL – 20120622
Avast Win32:FoldRun-C [Trj] 20120621
AVG Win32/Cryptor 20120621
BitDefender Trojan.Generic.6808476 20120622
ByteHero – 20120618
CAT-QuickHeal Trojan.Rimecud.AA 20120622
ClamAV – 20120622
Commtouch W32/Rimecud.X.gen!Eldorado 20120622
Comodo TrojWare.Win32.Kryptik.VLZB 20120622
DrWeb Trojan.Packed.22177 20120622
Emsisoft Trojan.Win32.Inject!IK 20120622
eSafe Win32.Pilleuz 20120621
F-Prot W32/Rimecud.X.gen!Eldorado 20120622
F-Secure Trojan.Generic.6808476 20120622
Fortinet W32/Kryptik.VLZ!tr 20120622
GData Trojan.Generic.6808476 20120622
Ikarus Trojan.Win32.Inject 20120622
Jiangmin – 20120622
K7AntiVirus Trojan 20120621
Kaspersky Trojan.Win32.Inject.bmwi 20120622
McAfee W32/Rimecud.gen.cr 20120622
McAfee-GW-Edition W32/Rimecud.gen.cr 20120622
Microsoft Trojan:Win32/Rimecud.A 20120622
NOD32 a variant of Win32/Kryptik.VLZ 20120621
Norman W32/Rimecud.IJ 20120621
nProtect Trojan.Generic.6808476 20120621
Panda Trj/Rimecud.f 20120621
PCTools Malware.Pilleuz!rem 20120622
Rising – 20120621
Sophos Mal/Rimecud-M 20120622
SUPERAntiSpyware Trojan.Agent/Gen-Trasher 20120622
Symantec W32.Pilleuz 20120622
TheHacker – 20120621
TotalDefense Win32/Rimecud.P!generic 20120621
TrendMicro TROJ_KRYPTK.SMQU 20120622
TrendMicro-HouseCall TROJ_KRYPTK.SMQU 20120621
VBA32 BScope.Worm.Palevo.3121 20120621
VIPRE Trojan.Win32.Rimcud.pa (v) 20120622
ViRobot – 20120622
VirusBuster Trojan.Inject!ZTjv24tC+Mo 20120620

Dicha version del ELIPALEVO que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 22-6-2012