Nueva variante de Palevo, TMRLC.EXE solo controlado por 12 de 43 AV de VirusTotal

A traves del SPROCES se ha descubierto una nueva variante de Palevo poco controlada por los actuales antivirus:

File name: TMRLC.EXE (Taskman).vir
Submission date: 2010-11-02 12:55:24 (UTC)
Current status: queued queued (#2) analysing finished

Result: 12/ 43 (27.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.02.00 2010.11.01 Packed/Win32.Generic
AntiVir 7.10.13.78 2010.11.02 –
Antiy-AVL 2.0.3.7 2010.11.02 –
Authentium 5.2.0.5 2010.11.02 –
Avast 4.8.1351.0 2010.11.02 –
Avast5 5.0.594.0 2010.11.02 –
AVG 9.0.0.851 2010.11.02 –
BitDefender 7.2 2010.11.02 Gen:Trojan.Heur.ZGY.5
CAT-QuickHeal 11.00 2010.10.26 –
ClamAV 0.96.2.0-git 2010.11.02 –
Comodo 6589 2010.11.02 –
DrWeb 5.0.2.03300 2010.11.02 Trojan.Inject.12448
Emsisoft 5.0.0.50 2010.11.02 P2P-Worm.Win32.Palevo!IK
eSafe 7.0.17.0 2010.11.02 Win32.GenHeur.Zgy
eTrust-Vet 36.1.7950 2010.11.02 –
F-Prot 4.6.2.117 2010.11.01 –
F-Secure 9.0.16160.0 2010.11.02 Gen:Trojan.Heur.ZGY.5
Fortinet 4.2.249.0 2010.11.02 –
GData 21 2010.11.02 Gen:Trojan.Heur.ZGY.5
Ikarus T3.1.1.90.0 2010.11.02 P2P-Worm.Win32.Palevo
Jiangmin 13.0.900 2010.11.02 –
K7AntiVirus 9.67.2882 2010.11.01 –
Kaspersky 7.0.0.125 2010.11.02 P2P-Worm.Win32.Palevo.baqj
McAfee 5.400.0.1158 2010.11.02 –
McAfee-GW-Edition 2010.1C 2010.11.02 –
Microsoft 1.6301 2010.11.02 –
NOD32 5584 2010.11.02 –
Norman 6.06.10 2010.11.02 –
nProtect 2010-11-02.01 2010.11.02 –
Panda 10.0.2.7 2010.11.01 Suspicious file
PCTools 7.0.3.5 2010.11.02 HeurEngine.MaliciousPacker
Prevx 3.0 2010.11.02 –
Rising 22.72.00.03 2010.11.02 –
Sophos 4.59.0 2010.11.02 –
Sunbelt 7194 2010.11.02 –
SUPERAntiSpyware 4.40.0.1006 2010.11.02 –
Symantec 20101.2.0.161 2010.11.02 Packed.Generic.307
TheHacker 6.7.0.1.075 2010.11.02 –
TrendMicro 9.120.0.1004 2010.11.02 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.02 –
VBA32 3.12.14.1 2010.11.01 –
ViRobot 2010.10.4.4074 2010.11.02 –
VirusBuster 12.70.16.0 2010.11.02 –
Additional informationShow all
MD5 : dba016124391f93643c25e8b678afa06
SHA1 : 4c5de64b5445f42f50bb3d96b54dc5b64413b53d

File size : 262144 bytes

A partir del ELIPALEVO 1.93 de hoy ya se detectará y eliminará.

Se recuerda que esta familia de Palevos se propagan por pendrive, por lo que se aconseja vacunar ordenadores y pendrives con ELIPEN

saludos

ms, 2-11-2010

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.