Variante de LA FAMILIA PALEVO, cazada por la heuristica del ELISTARA

Una muestra pedida por el ELISTARA ha resultado ser una variante de Palevo ya controlada especificamente por el actual ELIPALEVO 2.81

El preanalisis con virustotal ofrece el siguiente informe:

SHA256: d8e70c009f7c237d2532c25925e09f94f9260fd68b475a5dccc2c57535832647
SHA1: feea5f1e0d82c91f42c63b88d378f10c4ad54980
MD5: 88e3c9fc6b1b1b422c369e4db90d4791
Tamaño: 144.5 KB ( 147968 bytes )
Nombre: GLPS.EXE.Muestra EliStartPage v24.99
Tipo: Win32 EXE
Detecciones: 38 / 43
Fecha de análisis: 2012-03-06 07:58:19 UTC ( hace 41 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Win32/Palevo.worm.147968.B 20120305
AntiVir Worm/Palevo.kgv.2 20120305
Antiy-AVL – 20120305
Avast Win32:Rimecud-E [Wrm] 20120305
AVG Win32/Delf 20120305
BitDefender Worm.P2P.Palevo.B 20120306
ByteHero – 20120305
CAT-QuickHeal VirTool.DelfInject.BI 20120305
ClamAV Worm.Palevo-776 20120306
Commtouch W32/Worm.AXPX 20120306
Comodo Worm.Win32.Palevo.kfq0 20120306
DrWeb Win32.HLLW.Lime.18 20120306
Emsisoft Worm.Win32.Rimecud!IK 20120305
eSafe Win32.SillyFDC.Bcq 20120305
eTrust-Vet Win32/Rimecud.OC 20120305
F-Prot W32/Worm.AXPX 20120305
F-Secure Worm.P2P.Palevo.B 20120306
Fortinet W32/Injector.fam!tr 20120305
GData Worm.P2P.Palevo.B 20120306
Ikarus Worm.Win32.Rimecud 20120306
Jiangmin Worm/Palevo.jex 20120301
K7AntiVirus EmailWorm 20120305
Kaspersky P2P-Worm.Win32.Palevo.kgv 20120305
McAfee Generic.ge 20120305
McAfee-GW-Edition Generic.ge 20120304
Microsoft VirTool:Win32/DelfInject.gen!BJ 20120306
NOD32 Win32/Peerfrag.FF 20120306
Norman W32/Suspicious_Gen2.BSVJQ 20120304
nProtect Worm/W32.Palevo.147968 20120306
Panda W32/MSNWorm.HV.worm 20120305
PCTools Net-Worm.SillyFDC 20120228
Prevx – 20120306
Rising Backdoor.Win32.Delf.ens 20120305
Sophos Mal/Delf-AF 20120306
SUPERAntiSpyware – 20120305
Symantec W32.SillyFDC.BCQ 20120305
TheHacker – 20120306
TrendMicro WORM_PALEVO.CR 20120305
TrendMicro-HouseCall WORM_PALEVO.CR 20120305
VBA32 Worm.Palevo.kjf 20120305
VIPRE Trojan.Win32.Buzus.bzaz (v) 20120306
ViRobot Worm.Win32.P2P-Palevo.147968 20120306
VirusBuster Worm.P2P.Palevo!OkaWSqUMM0o 20120304

Dicha version del ELIPALEVO 2.81 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 6-3-2012