Nueva variante de Downloader BANLOAD cazada por la heuristica del ELISTARA

Cuando solo 14 de 42 AV lo detectan, el ELISTARA ha pedido muestra de este sospechoso que ha resultado ser un BANLOAD  (downloader del Banker)

A partir de la version 23.04 del ELISTARA de hoy, pasamos a controlar y eliminar esta nueva variante:

File name: MSNR.EXE.Muestra EliStartPage v23.03
Submission date: 2011-04-13 07:34:37 (UTC)

Result: 14/ 42 (33.3%)
VT Community

not reviewed
Safety score: –
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.04.13.01 2011.04.13 –
AntiVir 7.11.6.71 2011.04.13 TR/Crypt.CFI.Gen
Antiy-AVL 2.0.3.7 2011.04.13 –
Avast 4.8.1351.0 2011.04.12 –
Avast5 5.0.677.0 2011.04.12 –
AVG 10.0.0.1190 2011.04.12 –
BitDefender 7.2 2011.04.13 Gen:Trojan.Heur.2mNfrnqoMvkiB
CAT-QuickHeal 11.00 2011.04.13 –
ClamAV 0.97.0.0 2011.04.13 PUA.Packed.ASPack
Commtouch 5.2.11.5 2011.04.13 W32/Trojan-Gypikon-based.NC!Maximus
Comodo 8323 2011.04.13 –
DrWeb 5.0.2.03300 2011.04.13 –
Emsisoft 5.1.0.5 2011.04.13 Trojan-Downloader.Win32.Banload!IK
eSafe 7.0.17.0 2011.04.13 –
eTrust-Vet 36.1.8268 2011.04.12 –
F-Prot 4.6.2.117 2011.04.13 W32/Trojan-Gypikon-based.NC!Maximus
F-Secure 9.0.16440.0 2011.04.13 Gen:Trojan.Heur.2mNfrnqoMvkiB
Fortinet 4.2.257.0 2011.04.13 –
GData 22 2011.04.13 Gen:Trojan.Heur.2mNfrnqoMvkiB
Ikarus T3.1.1.103.0 2011.04.13 Trojan-Downloader.Win32.Banload
Jiangmin 13.0.900 2011.04.13 –
K7AntiVirus 9.96.4360 2011.04.11 –
Kaspersky 7.0.0.125 2011.04.13 –
McAfee 5.400.0.1158 2011.04.13 –
McAfee-GW-Edition 2010.1C 2011.04.12 –
Microsoft 1.6702 2011.04.11 –
NOD32 6038 2011.04.13 –
Norman 6.07.07 2011.04.12 W32/Obfuscated.S!genr
Panda 10.0.3.5 2011.04.12 –
PCTools 7.0.3.5 2011.04.13 –
Prevx 3.0 2011.04.13 –
Rising 23.53.02.03 2011.04.13 –
Sophos 4.64.0 2011.04.13 –
SUPERAntiSpyware 4.40.0.1006 2011.04.12 –
Symantec 20101.3.2.89 2011.04.13 –
TheHacker 6.7.0.1.173 2011.04.13 Trojan/Dropper.gen
TrendMicro 9.200.0.1012 2011.04.13 Mal_Banker
TrendMicro-HouseCall 9.200.0.1012 2011.04.13 Mal_Banker
VBA32 3.12.14.3 2011.04.12 –
VIPRE 9004 2011.04.13 Trojan.Win32.AutoIt.gen.1 (v)
ViRobot 2011.4.13.4407 2011.04.13 –
VirusBuster 13.6.301.0 2011.04.12 –
Additional informationShow all

MD5   : d54a0be9de54fe713677f19467e1d046
SHA1  : 9b098bab56c5f9e76d7635293f0cd9d74a8481b6

File size : 889940 bytes

Dicha version del ELISTARA 23.04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms, 13-4-2011