Nuevo troyano controlado actualmente por solo 1 antivirus (NOD32) de los 42 del VirusTotal

A partir de la version del ELISTARA 20.57 de hoy pasamos a controlar nuevo troyano del que hemos recibido muestra para analizar, pero nos ha sorprendido que solo 1 antivirus lo detectara, concretamente el NOD32

File WIN.EXE.Muestra_EliStartPage_v20. received on 2010.03.19 12:24:56 (UTC)
Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.03.19 –
AhnLab-V3 5.0.0.2 2010.03.19 –
AntiVir 8.2.1.194 2010.03.19 –
Antiy-AVL 2.0.3.7 2010.03.19 –
Authentium 5.2.0.5 2010.03.19 –
Avast 4.8.1351.0 2010.03.19 –
Avast5 5.0.332.0 2010.03.19 –
AVG 9.0.0.787 2010.03.19 –
BitDefender 7.2 2010.03.19 –
CAT-QuickHeal 10.00 2010.03.19 –
ClamAV 0.96.0.0-git 2010.03.19 –
Comodo 4317 2010.03.19 –
DrWeb 5.0.1.12222 2010.03.19 –
eSafe 7.0.17.0 2010.03.18 –
eTrust-Vet 35.2.7374 2010.03.19 –
F-Prot 4.5.1.85 2010.03.18 –
Fortinet 4.0.14.0 2010.03.19 –
GData 19 2010.03.19 –
Ikarus T3.1.1.80.0 2010.03.19 –
Jiangmin 13.0.900 2010.03.19 –
K7AntiVirus 7.10.1001 2010.03.18 –
Kaspersky 7.0.0.125 2010.03.19 –
McAfee 5924 2010.03.18 –
McAfee+Artemis 5924 2010.03.18 –
McAfee-GW-Edition 6.8.5 2010.03.19 –
Microsoft 1.5605 2010.03.19 –
NOD32 4957 2010.03.19 a variant of Win32/StartPage.NOL
Norman 6.04.09 2010.03.19 –
nProtect 2009.1.8.0 2010.03.19 –
Panda 10.0.2.2 2010.03.18 –
PCTools 7.0.3.5 2010.03.19 –
Prevx 3.0 2010.03.19 –
Rising 22.39.04.04 2010.03.19 –
Sophos 4.51.0 2010.03.19 –
Sunbelt 5968 2010.03.19 –
Symantec 20091.2.0.41 2010.03.19 –
TheHacker 6.5.2.0.238 2010.03.19 –
TrendMicro 9.120.0.1004 2010.03.19 –
VBA32 3.12.12.2 2010.03.19 –
ViRobot 2010.3.19.2236 2010.03.19 –
VirusBuster 5.0.27.0 2010.03.18 –
Additional information
File size: 28672 bytes
MD5…: 15359b5ca22d0204f27e6ab0874c8d6e
SHA1..: bd16449d1ae635cc0d9f115b1544ffd59574a286

El sintoma es que cambia la pagina de inicio y que se lanza desde el registro en cada arranque, por lo que aun cambiandola por la deseada, volvería a cambiar al reiniciar.

Nada significativo, solo lo indicamos por si sucede a alguien que le cambia la pagina de inicio del I.E., aunque no lo detecte ningun antivirus, vean con el ELISTARA si es por causa de lo indicado

saludos

ms, 19-3-2010

______

 

  

 

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ANEXO: EMOTICONS WORDPRESS

	🙂	🙂	🙂
	😀	😀	😀
	🙁	🙁	🙁
	😮	😮	😮
	😯	😯	😯
	😕	😕	😕
	8)	😎	😎
	😡	😡	😡
	😛	😛	😛
	😐	😐	😐
	😉	😉	😉
	😆
	😳
	😥
	👿
	😈
	🙄
	❗
	❓
	💡
	➡

🙂 🙂 🙂
😀 😀 😀
🙁 🙁 🙁
😮 😮 😮
😯 😯 😯
😕 😕 😕
8) 😎 😎
😡 😡 😡
😛 😛 😛
😐 😐 😐
😉 😉 😉
😆
😳
😥
👿
😈
🙄
❗
❓
💡
➡

😕

ESBORRANY PENDENT DE PUBLICACIÓ

McAfee y Satinfo colaboran en la presentacion de productos de uno de sus partners élite

En un céntrico hotel de Barcelona se celebró ayer una charla a potenciales clientes interesados en los productos de seguridad que ofrece McAfee

A la convocatoria asistieron personal de importantes empresas con interés en dichos productos para sus Redes, con las novedosas líneas de MOVE, EMM, SOLIDCORE , aparte de la ya tan conocida herramienta de gestion y distribución ePO, ademas de otros productos de proteccion y seguridad de la lineas VirusScan, DLP, Host Intrusion Prevention, etc.

La asistencia de los clientes que confirmaron su asistencia, fue total

Por parte de McAfee asistió Javier Cazaña, “Chanel territory manager” en España

Por parte de SATINFO participó Laszlo Gras de Molins,  responsable del equipo técnico de soporte e instalaciones

Por parte del partner  participaron Antonio Salazar, Director Comercial y Marga Parrilla, responsable del equipo T.Ventas, y personal de su equipo

El evento tuvo un gran exito, terminando con un lunch y regalo del proveedor (McAfee) a los asistentes

El grado de satisfaccion, segun cuestionario de los clientes, fue de 9 sobre 10

Confiamos que nuestra participacion ayudó a ello y esperamos que se repita con similar éxito en el futuro. Felicidades a todo el equipo organizador y colaborador, asi como damos las gracias  a los clientes asistentes.

saludos

_____________________

:

AIXÒ ES UNA PROVA