Nueva variante de PALEVO pasado a controlar con el proximo ELIPALEVO

Recibida nueva muestra que pasamos a controlar a partir del ELIPANEVO  2.97 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: eeefbb3d774eb0d07744db87075f68b0d7222e17c7dabe1e2e405e71e3fb6121
SHA1: aaef0a95bc39f9eb2405e7b28bfdae0da856a187
MD5: 949a86f0292d4b3e7cf3f90bd671a479
Tamaño: 85.5 KB ( 87552 bytes )
Nombre: diskdvd.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 34 / 46
Fecha de análisis: 2013-01-30 08:06:28 UTC ( hace 15 minutos )
Antivirus Resultado Actualización
Agnitum – 20130129
AhnLab-V3 – 20130130
AntiVir TR/Crypt.XPACK.Gen2 20130130
Antiy-AVL – 20130129
Avast Win32:FoldRun [Trj] 20130130
AVG Cryptic.DAJ 20130130
BitDefender Gen:Variant.Rimecud.7 20130130
ByteHero – 20130129
CAT-QuickHeal Trojan.Rimecud.BB 20130130
ClamAV – 20130130
Commtouch W32/Agent.MF.gen!Eldorado 20130130
Comodo TrojWare.Win32.Kryptik.RTT 20130130
DrWeb Win32.HLLW.Autoruner.44048 20130130
Emsisoft Gen:Variant.Rimecud.7 (B) 20130130
eSafe – 20130127
ESET-NOD32 a variant of Win32/Kryptik.RTT 20130130
F-Prot W32/Agent.MF.gen!Eldorado 20130130
F-Secure Gen:Variant.Rimecud.7 20130130
Fortinet W32/Sasfis.G!tr 20130130
GData Gen:Variant.Rimecud.7 20130130
Ikarus Win32.SuspectCrc 20130130
Jiangmin Trojan/Sasfis.tkr 20121221
K7AntiVirus Riskware 20130129
Kaspersky HEUR:Trojan.Win32.Generic 20130130
Kingsoft Win32.Troj.Undef.(kcloud) 20130121
Malwarebytes Worm.Rimecud.gen 20130130
McAfee W32/Rimecud.gen.br 20130130
McAfee-GW-Edition W32/Rimecud.gen.br 20130130
Microsoft Trojan:Win32/Rimecud.A 20130130
MicroWorld-eScan Gen:Variant.Rimecud.7 20130130
NANO-Antivirus – 20130130
Norman Virut.C[gs] 20130129
nProtect – 20130129
Panda Trj/Genetic.gen 20130129
PCTools Malware.Pilleuz 20130130
Rising Suspicious 20130130
Sophos Mal/Palevo-B 20130130
SUPERAntiSpyware – 20130130
Symantec W32.Pilleuz!gen32 20130130
TheHacker – 20130129
TotalDefense Win32/Rimecud.N!generic 20130129
TrendMicro WORM_PALEVO.SMXI 20130130
TrendMicro-HouseCall WORM_PALEVO.SMXI 20130130
VBA32 – 20130129
VIPRE Worm.Win32.Palevo.b (v) 20130130
ViRobot – 20130130
Dicha version del ELIPALEVO 2.97 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-1-2013