UNIFICACION DE 14 VARIANTES DE UNA MISMA FAMILIA COMO Spambot.Tedroo.I

Ante la disparidad de criterios de los antivirus (y de nosotros mismos) en la denominacion de la familia de Spambot.Tedroo a partir de ahora, incluyendo la muestra recibida hoy, de 45568 bytes , que ha llegado en un fichero de nombre SERVICES.EXE, pasamos a identificarlos todas dichas variantes (14) unificandolas como Spambot.Tedroo.I
File name: SERVICES.EXE.Muestra EliStartPage v21.55
Submission date: 2010-09-09 11:52:39 (UTC)
Current status: finished
Result: 22 /43 (51.2%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.09.01 2010.09.09 Trojan/Win32.Bredlab
AntiVir 8.2.4.50 2010.09.09 TR/Agent.445184
Antiy-AVL 2.0.3.7 2010.09.09 –
Authentium 5.2.0.5 2010.09.08 –
Avast 4.8.1351.0 2010.09.09 Win32:Malware-gen
Avast5 5.0.594.0 2010.09.09 Win32:Malware-gen
AVG 9.0.0.851 2010.09.09 Generic19.IYD
BitDefender 7.2 2010.09.09 Trojan.Generic.KDV.34962
CAT-QuickHeal 11.00 2010.09.09 –
ClamAV 0.96.2.0-git 2010.09.09 –
Comodo 6023 2010.09.09 –
DrWeb 5.0.2.03300 2010.09.09 Trojan.Spambot.3531
Emsisoft 5.0.0.37 2010.09.09 Spammer!IK
eSafe 7.0.17.0 2010.09.07 –
eTrust-Vet 36.1.7844 2010.09.09 –
F-Prot 4.6.1.107 2010.09.01 –
F-Secure 9.0.15370.0 2010.09.09 Trojan.Generic.KDV.34962
Fortinet 4.1.143.0 2010.09.09 W32/Krypt.B!tr.dldr
GData 21 2010.09.09 Trojan.Generic.KDV.34962
Ikarus T3.1.1.88.0 2010.09.09 Spammer
Jiangmin 13.0.900 2010.09.09 –
K7AntiVirus 9.63.2470 2010.09.08 –
Kaspersky 7.0.0.125 2010.09.09 –
McAfee 5.400.0.1158 2010.09.09 Bredolab.gen.ae
McAfee-GW-Edition 2010.1B 2010.09.09 Heuristic.BehavesLike.Win32.Suspicious.D
Microsoft 1.6103 2010.09.09 Spammer:Win32/Tedroo.I
NOD32 5436 2010.09.09 a variant of Win32/Kryptik.GPK
Norman 6.06.05 2010.09.09 W32/FakeAV.BI!genr
nProtect 2010-09-09.03 2010.09.09 Trojan.Generic.KDV.34962
Panda 10.0.2.7 2010.09.08 Suspicious file
PCTools 7.0.3.5 2010.09.09 –
Prevx 3.0 2010.09.09 Medium Risk Malware
Rising 22.64.03.01 2010.09.09 Packer.Win32.Agent.bk
Sophos 4.57.0 2010.09.09 –
Sunbelt 6850 2010.09.09 Trojan.Win32.Generic.pak!cobra
SUPERAntiSpyware 4.40.0.1006 2010.09.09 –
Symantec 20101.1.1.7 2010.09.09 –
TheHacker 6.7.0.0.012 2010.09.09 –
TrendMicro 9.120.0.1004 2010.09.09 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.09 –
VBA32 3.12.14.0 2010.09.08 –
ViRobot 2010.9.8.4031 2010.09.09 –
VirusBuster 12.64.24.0 2010.09.08 –
Additional informationShow all 
MD5   : 6cfca33049ce3e495c7bdd06812498d2
SHA1  : de970a474e0e53c9ba2bdeb2ed2c2739b851f66b
Y con el ELISTARA 21.58 de hoy quedan todos controlados.

saludos

ms, 9-9-2010