Nueva variante de navipromo cazado por le heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada a partir del ElistarA 26.80 de hoy

El preanalisis de virustotal ofrece el siguiente informe:


SHA256: 50ca8524e26f63dc04767d15b359ee3584c089ef2dac19c4ec572cda2045c27c
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.79
Detecciones: 7 / 46
Fecha de análisis: 2012-12-28 16:37:48 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum - 20121227
AhnLab-V3 - 20121228
AntiVir TR/ATRAPS.Gen 20121228
Antiy-AVL - 20121228
Avast Win32:Adware-AHV 20121228
AVG - 20121228
BitDefender - 20121228
ByteHero - 20121226
CAT-QuickHeal - 20121228
ClamAV - 20121228
Commtouch - 20121228
Comodo - 20121228
DrWeb - 20121228
Emsisoft - 20121228
eSafe - 20121226
ESET-NOD32 - 20121228
F-Prot - 20121228
F-Secure - 20121228
Fortinet - 20121228
GData Win32:Adware-AHV 20121228
Ikarus - 20121228
Jiangmin - 20121221
K7AntiVirus - 20121228
Kaspersky UDS:DangerousObject.Multi.Generic 20121228
Kingsoft - 20121225
Malwarebytes - 20121228
McAfee - 20121228
McAfee-GW-Edition - 20121228
Microsoft - 20121228
MicroWorld-eScan - 20121228
NANO-Antivirus - 20121228
Norman W32/Krypt.GA 20121228
nProtect - 20121228
Panda Trj/CI.A 20121228
PCTools - 20121228
Rising - 20121228
Sophos - 20121228
SUPERAntiSpyware - 20121228
Symantec - 20121228
TheHacker - 20121227
TotalDefense - 20121227
TrendMicro - 20121228
TrendMicro-HouseCall TROJ_GEN.F47V1228 20121228
VBA32 - 20121228
VIPRE - 20121228
ViRobot - 20121228

Dicha version del ElistarA 26.80 que lo detecta y elimina estará disponible en nuestra wbe a partir de las 19 h CEST de hoy

saludos

ms, 28-12-2012