Nueva variante de navipromo cazado por la heuristica del elistara (solo detectado por 6 av de 48)

Otra muestra pedida por el ElistarA pasa a ser controlada a partir del ElistarA 28.38 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 83e170c1eefef13c28a8761b9e19b5f97ab8f887cad8d8edabe846141bd2f391
SHA1: 8dfa0d4b9c13c319e5566f15a7e15d0209eeee45
MD5: 669d80a35069c50ae1fd5da7aaa90349
Tamaño: 1.5 MB ( 1555968 bytes )
Nombre: LOLLIPOP_09182156.EXE.Muestra EliStartPage v28.27
Tipo: Win32 EXE
Detecciones: 6 / 48
Fecha de análisis: 2013-09-19 11:23:55 UTC ( hace 0 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130918
AhnLab-V3 ? 20130919
AntiVir ? 20130919
Antiy-AVL ? 20130919
Avast ? 20130919
AVG ? 20130919
Baidu-International Adware.Win32.Lollipop.42 20130919
BitDefender ? 20130919
Bkav ? 20130919
ByteHero ? 20130919
CAT-QuickHeal ? 20130919
ClamAV ? 20130918
Commtouch ? 20130919
Comodo UnclassifiedMalware 20130919
DrWeb ? 20130919
Emsisoft ? 20130919
ESET-NOD32 ? 20130919
F-Prot ? 20130919
F-Secure ? 20130919
Fortinet W32/Skintrim.B!tr 20130919
GData ? 20130919
Ikarus ? 20130919
Jiangmin ? 20130903
K7AntiVirus ? 20130918
K7GW ? 20130918
Kaspersky UDS:DangerousObject.Multi.Generic 20130919
Kingsoft ? 20130829
Malwarebytes ? 20130919
McAfee ? 20130919
McAfee-GW-Edition ? 20130919
Microsoft ? 20130919
MicroWorld-eScan ? 20130919
NANO-Antivirus ? 20130918
Norman ? 20130919
nProtect ? 20130917
Panda ? 20130919
PCTools ? 20130919
Rising ? 20130918
Sophos ? 20130919
SUPERAntiSpyware ? 20130919
Symantec WS.Reputation.1 20130919
TheHacker ? 20130919
TotalDefense ? 20130918
TrendMicro ? 20130919
TrendMicro-HouseCall ? 20130919
VBA32 BScope.Trojan.Diple 20130919
VIPRE ? 20130919
ViRobot ? 20130919


Dicha version del ElistarA 28.38 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy


SALUDOS

ms, 19-9-2013