Nueva variante de NAVIPROMO que aun no está controlada por casi ningun antivirus:

Una muestra pedida por el ELISTARA ha resultado ser maliciosa y el preanalisis por el VirusTotal ofrece el siguiente resultado:
File EBBZXOF.EXE.Muestra_EliStartPage_ received on 2009.11.17 11:01:42 (UTC)
Current status: finished

Result: 1/41 (2.44%)

File size: 292352 bytes
MD5   : 4691b52b7d8784d7dc8f27716cc77d52
SHA1  : fd5d569225063cd874e25abf9370ba2d654f85a1
Por ello avisamos para que, si se sospecha de su existencia, prueben con el ELISTARA si les pide envio de muestras de algun sospechoso, y concretamente de este con nuestro ELIMD5 y los hashes indicados al final del informe (MD5 y/o SHA1), si bien ya con el ELISTARA 19.71 de hoy ya lo controlaremos por exploración.

saludos

ms, 17-11-2009