Nueva variante de la familia PALEVO poco controlada actualmente (solo 10 de 43 AV)

Una nueva muestra de la familia Palevo pasa a ser controlada a partir del ELIPALEVO 2.79 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 9b2a3f230013a04ac1e5d724a1be19f2f048ffc810d031a59c4af0a48050f596
SHA1: fccecbd34674f790620b202d040d6a9428ae02ec
MD5: 637c154162ff669be3ffadf9fd86afa1
Tamaño: 104.5 KB ( 107008 bytes )
Nombre: OTYTKF.EXE (Taskman).vir
Tipo: Win32 EXE
Detecciones: 10 / 41
Fecha de análisis: 2012-01-31 11:26:09 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120130
AntiVir – 20120131
Antiy-AVL – 20120131
Avast – 20120131
AVG unknown virus Win32/DH.FF84015D{00000000-00100000-00000000} 20120130
BitDefender – 20120131
CAT-QuickHeal – 20120131
ClamAV – 20120131
Commtouch – 20120131
Comodo – 20120128
DrWeb Win32.HLLW.Autoruner.44048 20120131
Emsisoft P2P-Worm.Win32.Palevo!IK 20120131
eSafe – 20120130
eTrust-Vet Win32/Rimecud.P!generic 20120130
F-Prot – 20120130
F-Secure – 20120131
Fortinet – 20120131
GData – 20120131
Ikarus P2P-Worm.Win32.Palevo 20120131
Jiangmin – 20120131
K7AntiVirus – 20120130
Kaspersky HEUR:Worm.Win32.Generic 20120131
McAfee Artemis!637C154162FF 20120131
McAfee-GW-Edition Artemis!637C154162FF 20120131
Microsoft Trojan:Win32/Rimecud.A 20120130
NOD32 a variant of Win32/Kryptik.ZKC 20120131
Norman – 20120131
nProtect – 20120131
PCTools – 20120131
Prevx – 20120131
Rising – 20120118
Sophos – 20120131
SUPERAntiSpyware – 20120131
Symantec – 20120131
TheHacker – 20120130
TrendMicro – 20120131
TrendMicro-HouseCall – 20120131
VBA32 – 20120130
VIPRE – 20120131
ViRobot – 20120131
VirusBuster – 20120130

Dicha version del ELIPALEVO que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-1-2012