Nueva variante de spy banker cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada a partir del ElistarA 28.92 de hoy


El preanalisis de virustotal ofrece el siguiente informe:


MD5 4bc6fe594b1287f7a8557f6f1ef75d61
SHA1 c2d8b219bab9f8324052d532ae1a8899ec2b7140
File size 8.5 MB ( 8908288 bytes )
SHA256: 64093cd9947dabccca8baebb174b36cb4da4614f92dec0a7641d4ddce597369f
Nombre: 26P5O9RRS.EXE.Muestra EliStartPage v28.90
Detecciones: 12 / 47
Fecha de análisis: 2013-12-05 11:45:15 UTC ( hace 1 minuto )

0 1 ?

Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Zusy.73349 20131205
Agnitum ? 20131205
AhnLab-V3 ? 20131205
AntiVir ? 20131205
Antiy-AVL ? 20131129
Avast ? 20131205
AVG ? 20131205
Baidu-International Trojan.Win32.Banker.AADM 20131205
BitDefender Gen:Variant.Zusy.73349 20131205
Bkav ? 20131129
ByteHero ? 20131127
CAT-QuickHeal ? 20131205
ClamAV ? 20131205
Commtouch ? 20131205
Comodo ? 20131205
DrWeb ? 20131205
Emsisoft Gen:Variant.Zusy.73349 (B) 20131205
ESET-NOD32 a variant of Win32/Spy.Banker.AADM 20131205
F-Prot ? 20131205
Fortinet ? 20131205
GData Gen:Variant.Zusy.73349 20131205
Ikarus ? 20131205
Jiangmin ? 20131205
K7AntiVirus ? 20131204
K7GW ? 20131204
Kaspersky UDS:DangerousObject.Multi.Generic 20131205
Kingsoft ? 20130829
Malwarebytes Trojan.Banker 20131205
McAfee ? 20131205
McAfee-GW-Edition ? 20131204
Microsoft ? 20131205
MicroWorld-eScan Gen:Variant.Zusy.73349 20131205
NANO-Antivirus ? 20131205
Norman ? 20131205
nProtect ? 20131205
Panda Trj/Banker.KHW 20131205
Rising ? 20131205
Sophos Mal/Banker-DB 20131205
SUPERAntiSpyware ? 20131205
Symantec WS.Reputation.1 20131205
TheHacker ? 20131204
TotalDefense ? 20131205
TrendMicro ? 20131205
TrendMicro-HouseCall ? 20131205
VBA32 ? 20131204
VIPRE ? 20131205
ViRobot ? 20131205

Dicha version del ElistarA 28.92 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-12-2013