Nueva variante de navipromo cazada por la heuristica del elistara, y aun poco detectada por los actuales av (solo 5 de 48)

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 28.42 de hoy

El preanalisis de viristotal ofrece el siguiente informe:


SHA256: fe7e0c570613c872e2e273099336aa3a9329c1caa96c2e26f58cde1808a42e37
SHA1: a33c637a86bbd7d82cdb415f2887ecfaac50c3d7
MD5: 11cdf289347d185b9ad4bb1279ac1b97
Tamaño: 2.4 MB ( 2499072 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v28.40
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 5 / 48
Fecha de análisis: 2013-09-26 11:49:32 UTC ( hace 2 horas, 45 minutos )

0 0 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130925
AhnLab-V3 ? 20130925
AntiVir ADWARE/Adware.A.253 20130926
Antiy-AVL ? 20130926
Avast Win32:Adware-gen 20130926
AVG ? 20130926
Baidu-International Adware.Win32.Lollipop.42 20130926
BitDefender ? 20130926
Bkav ? 20130926
ByteHero ? 20130925
CAT-QuickHeal ? 20130926
ClamAV ? 20130926
Commtouch ? 20130926
Comodo ? 20130926
DrWeb ? 20130926
Emsisoft ? 20130926
ESET-NOD32 ? 20130926
F-Prot ? 20130926
F-Secure ? 20130926
Fortinet ? 20130926
GData ? 20130926
Ikarus ? 20130926
Jiangmin ? 20130903
K7AntiVirus ? 20130925
K7GW ? 20130925
Kaspersky ? 20130926
Kingsoft ? 20130829
Malwarebytes ? 20130926
McAfee ? 20130926
McAfee-GW-Edition ? 20130926
Microsoft ? 20130926
MicroWorld-eScan ? 20130926
NANO-Antivirus ? 20130926
Norman Skintrim.PCK 20130926
nProtect ? 20130926
Panda ? 20130926
PCTools ? 20130925
Rising ? 20130926
Sophos ? 20130926
SUPERAntiSpyware ? 20130926
Symantec WS.Reputation.1 20130926
TheHacker ? 20130926
TotalDefense ? 20130925
TrendMicro ? 20130926
TrendMicro-HouseCall ? 20130926
VBA32 ? 20130926
VIPRE ? 20130926
ViRobot ? 20130926


Dicha version del ElistarA 28.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-9-2013