Nueva variante de navipromo cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada a partir de la version 27.71 del ElistarA de hoy


El preanalisis de virustotal ofrece el siguiente informe:


SHA256: 4ff5f414924d89b3dbf08cf5e49780e5ef32f962266feff296b224c1cb0df289
SHA1: 3800a361edd57344dfb266ada0b17009237eda46
MD5: 2f187b3b976e5ec55d2af812ed27e3a4
Tamaño: 2.1 MB ( 2237952 bytes )
Nombre: LOLLIPOP_05032010.EXE.Muestra EliStartPage v27.70
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 4 / 47
Fecha de análisis: 2013-05-21 07:25:09 UTC ( hace 5 horas, 43 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos ?Información de comportamiento Antivirus Resultado Actualización
Agnitum ? 20130520
AhnLab-V3 ? 20130520
AntiVir ? 20130521
Antiy-AVL ? 20130520
Avast ? 20130521
AVG ? 20130521
BitDefender ? 20130521
ByteHero ? 20130517
CAT-QuickHeal ? 20130520
ClamAV ? 20130521
Commtouch ? 20130521
Comodo ? 20130521
DrWeb ? 20130521
Emsisoft ? 20130521
eSafe ? 20130520
ESET-NOD32 ? 20130520
F-Prot ? 20130521
F-Secure ? 20130521
Fortinet ? 20130521
GData ? 20130521
Ikarus ? 20130521
Jiangmin ? 20130520
K7AntiVirus ? 20130520
K7GW ? 20130520
Kaspersky UDS:DangerousObject.Multi.Generic 20130521
Kingsoft ? 20130506
Malwarebytes ? 20130521
McAfee ? 20130521
McAfee-GW-Edition ? 20130521
Microsoft ? 20130521
MicroWorld-eScan ? 20130521
NANO-Antivirus ? 20130521
Norman Krypt.DV 20130521
nProtect ? 20130521
Panda Suspicious file 20130520
PCTools ? 20130521
Rising ? 20130521
Sophos ? 20130521
SUPERAntiSpyware ? 20130521
Symantec ? 20130521
TheHacker ? 20130520
TotalDefense ? 20130520
TrendMicro ? 20130521
TrendMicro-HouseCall TROJ_GEN.RC1H1E8 20130521
VBA32 ? 20130521
VIPRE ? 20130521
ViRobot ? 20130521


Dicha version del ElistarA 27.71 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-5-2013