Nueva variante de navipromo cazada por la heuristica del elistara y aun muy poco detectada por los actuales av (solo 2 de 45)

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir de las 19 h CEST de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: f94309d021118cc3b909bea9b2f5b9381edc423187e1445d66ae062ead4fb06c
SHA1: 418d290f69bb2cb61cc0e6f4851391a160120a43
MD5: 966d1d9afff13c2091070a142a0ca6cc
Tamaño: 692.0 KB ( 708608 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.74
Tipo: Win32 EXE
Detecciones: 2 / 45
Fecha de análisis: 2012-12-18 16:23:19 UTC ( hace 0 minutos )



Antivirus Resultado Actualización
Agnitum - 20121218
AhnLab-V3 - 20121218
AntiVir - 20121218
Antiy-AVL - 20121218
Avast - 20121218
AVG - 20121218
BitDefender - 20121218
ByteHero - 20121212
CAT-QuickHeal - 20121218
ClamAV - 20121218
Commtouch - 20121218
Comodo - 20121218
DrWeb - 20121218
Emsisoft - 20121218
eSafe - 20121216
ESET-NOD32 - 20121218
F-Prot - 20121218
F-Secure - 20121218
Fortinet - 20121218
GData - 20121218
Ikarus Trojan.Win32.Wintrim 20121218
Jiangmin - 20121218
K7AntiVirus - 20121218
Kaspersky - 20121218
Kingsoft - 20121217
Malwarebytes - 20121218
McAfee - 20121218
McAfee-GW-Edition - 20121218
Microsoft - 20121218
MicroWorld-eScan - 20121218
NANO-Antivirus - 20121218
Norman W32/Skintrim.DVYD 20121217
nProtect - 20121218
Panda - 20121218
Rising - 20121218
Sophos - 20121218
SUPERAntiSpyware - 20121218
Symantec - 20121218
TheHacker - 20121218
TotalDefense - 20121218
TrendMicro - 20121218
TrendMicro-HouseCall - 20121218
VBA32 - 20121218
VIPRE - 20121218
ViRobot - 20121218

Dicha version del ElistarA 26.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-12-2012