Nueva variante de downloader blocker cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 27.05 de hoy

El preanalisis de virustotal ofrece este informe:


SHA256: fbb10558276dac7c4bf53e9e715ecb5683805b31bf072869c2c3af077960a1c3
SHA1: 72333a1895ef0fa79d41e85069f02210120a7dd3
MD5: 790bf2b5d90fa9e232723351c1bed51d
Tamaño: 124.0 KB ( 126976 bytes )
Nombre: IEXPLORER.EXE.Muestra EliStartPage v27.04
Tipo: Win32 EXE
Detecciones: 26 / 46
Fecha de análisis: 2013-02-11 15:07:01 UTC ( hace 0 minutos )



Antivirus Resultado Actualización
Agnitum - 20130210
AhnLab-V3 Trojan/Win32.Blocker 20130211
AntiVir TR/Drop.Injector.hekf 20130211
Antiy-AVL - 20130211
Avast - 20130211
AVG PSW.Banker6.APZO 20130211
BitDefender Trojan.Generic.KD.850334 20130211
ByteHero - 20130211
CAT-QuickHeal - 20130211
ClamAV - 20130211
Commtouch - 20130211
Comodo UnclassifiedMalware 20130211
DrWeb - 20130211
Emsisoft - 20130211
eSafe - 20130206
ESET-NOD32 Win32/Qhost.Banker.NC 20130211
F-Prot - 20130211
F-Secure Trojan.Generic.KD.850334 20130211
Fortinet W32/Injector.VQV!tr 20130211
GData Trojan.Generic.KD.850334 20130211
Ikarus Trojan-Dropper.Win32.Injector 20130211
Jiangmin - 20130211
K7AntiVirus - 20130209
Kaspersky Trojan-Dropper.Win32.Injector.hekf 20130211
Kingsoft Win32.Troj.Injector.hc.(kcloud) 20130204
Malwarebytes Trojan.Ransom 20130211
McAfee Artemis!790BF2B5D90F 20130211
McAfee-GW-Edition Artemis!790BF2B5D90F 20130211
Microsoft TrojanDownloader:Win32/VB.VJ 20130211
MicroWorld-eScan Trojan.Generic.KD.850334 20130211
NANO-Antivirus - 20130211
Norman Injector.DDYS 20130211
nProtect Trojan/W32.Agent.126976.BXY 20130211
Panda Trj/CI.A 20130211
PCTools - 20130211
Rising - 20130205
Sophos Mal/Generic-S 20130211
SUPERAntiSpyware - 20130211
Symantec WS.Reputation.1 20130211
TheHacker - 20130211
TotalDefense - 20130210
TrendMicro - 20130211
TrendMicro-HouseCall TROJ_GEN.R47H1B6 20130211
VBA32 TScope.Trojan.VB.gen 20130211
VIPRE Trojan.Win32.Generic!BT 20130211
ViRobot Dropper.A.Injector.126976.CE 20130211


Dicha version del ElistarA 27-05 que lo detecta y elimina estará disponible en njuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-2-2013