Nueva variante de PALEVO, cazado por la heuristica del ELISTARA

Otra muestra recibida como sospechosa pasa a ser controlada especificamente a partir del ELIPALEVO 2,96 de hoy
El preanalisis de virustotalk ofrece este informe:
SHA256: dd94668c2b7bb3e5977e4f45f0a1fe079376183889a7183367af69d26f34321b
SHA1: b166c8c57928966d96e2da4ae4867c3f7fe9fa85
MD5: 7bf373eb298cdcaf892b4ee45135c96d
Tamaño: 250.0 KB ( 256000 bytes )
Nombre: SYSDATE.EXE.Muestra EliStartPage v26.90
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 39 / 46
Fecha de análisis: 2013-01-21 09:33:03 UTC ( hace 39 minutos )

01Más detallesAnálisis
Comentarios
Votos
Información adicional
Antivirus Resultado Actualización
Agnitum Worm.P2P.Palevo!XZBo6Nfh+GI 20130120
AhnLab-V3 Win32/Palevo1.worm.Gen 20130120
AntiVir TR/Crypt.ZPACK.Gen 20130121
Antiy-AVL – 20130120
Avast Win32:Malware-gen 20130121
AVG SHeur2.BTAT 20130121
BitDefender Trojan.Generic.2705962 20130121
ByteHero – 20130118
CAT-QuickHeal Worm.Palevo 20130121
ClamAV Worm.Palevo-942 20130121
Commtouch W32/Worm.BHOA 20130121
Comodo TrojWare.Win32.P2P-Worm.Palevo.ylo 20130121
DrWeb Trojan.Packed.688 20130121
Emsisoft Trojan.Generic.2705962 (B) 20130121
eSafe – 20130120
ESET-NOD32 Win32/Peerfrag.DZ 20130121
F-Prot W32/Worm.BHOA 20130121
F-Secure Worm:W32/Palevo.gen!I 20130121
Fortinet W32/Kryptik.ANR!tr 20130121
GData Trojan.Generic.2705962 20130121
Ikarus P2P-Worm.Win32.Palevo 20130121
Jiangmin Worm/Palevo.gmn 20121221
K7AntiVirus Riskware 20130119
Kaspersky P2P-Worm.Win32.Palevo.jub 20130121
Kingsoft – 20130121
Malwarebytes – 20130121
McAfee Generic Dropper.xj 20130121
McAfee-GW-Edition Generic Dropper.xj 20130121
Microsoft Worm:Win32/Rimecud.A 20130121
MicroWorld-eScan Trojan.Generic.2705962 20130121
NANO-Antivirus Trojan.Win32.Palevo.bayfj 20130121
Norman W32/Suspicious_Gen2.NFGBG 20130120
nProtect Trojan/W32.Agent.256000.BY 20130121
Panda Adware/AccesMembre 20130120
PCTools Malware.Pilleuz!rem 20130121
Rising – 20130121
Sophos Mal/Palevo-A 20130121
SUPERAntiSpyware Trojan.Agent/Gen-FakeAlert[Rn] 20130120
Symantec W32.Pilleuz 20130121
TheHacker – 20130120
TotalDefense Win32/Rimecud.GV 20130120
TrendMicro WORM_PALEVO.SMEP 20130121
TrendMicro-HouseCall WORM_PALEVO.SMEP 20130121
VBA32 SScope.Malware-Cryptor.Maxplus.0997 20130121
VIPRE Worm.Win32.Rimecud.a (v) 20130121
ViRobot Worm.Win32.P2P-Palevo.126464.C 20130121
Dicha version del ELIPALEVO 2,96 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 19 h CEST de hoy

saludos

ms, 21-1-2013