NUEVA VARIANTE DE Extats.A pasado a controlar a partir de ELISTARA 22.72

Nueva variante de troyano no detectado por la mayoria de AV actuales (solo 20 de 43 lo detectan)

Pasamos a controlarlo a partir del ELISTARA 22.72 de hoy como malware OPERA SOFT ya que en propiedades hacen referencia a ello

File name: svcnost.exe
Submission date: 2011-03-01 17:02:25 (UTC)
Current status: queued queued analysing finished
Result: 20/ 43 (46.5%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.02.00 2011.03.01 Dropper/Malware.109568.CC
AntiVir 7.11.4.21 2011.03.01 TR/Extats.A.6
Antiy-AVL 2.0.3.7 2011.03.01 –
Avast 4.8.1351.0 2011.02.23 –
Avast5 5.0.677.0 2011.02.23 –
AVG 10.0.0.1190 2011.03.01 Cryptic.CFZ
BitDefender 7.2 2011.03.01 Gen:Variant.Kazy.13370
CAT-QuickHeal 11.00 2011.03.01 –
ClamAV 0.96.4.0 2011.03.01 –
Commtouch 5.2.11.5 2011.03.01 –
Comodo 7842 2011.03.01 –
DrWeb 5.0.2.03300 2011.03.01 –
Emsisoft 5.1.0.2 2011.03.01 Trojan.Win32.Oficla!IK
eSafe 7.0.17.0 2011.03.01 Win32.TRExtats.A
eTrust-Vet 36.1.8190 2011.03.01 –
F-Prot 4.6.2.117 2011.02.28 –
F-Secure 9.0.16160.0 2011.03.01 Gen:Variant.Kazy.13370
Fortinet 4.2.254.0 2011.03.01 –
GData 21 2011.03.01 Gen:Variant.Kazy.13370
Ikarus T3.1.1.97.0 2011.03.01 Trojan.Win32.Oficla
Jiangmin 13.0.900 2011.03.01 –
K7AntiVirus 9.91.3990 2011.03.01 Riskware
Kaspersky 7.0.0.125 2011.03.01 –
McAfee 5.400.0.1158 2011.03.01 Artemis!BA237D93A6B5
McAfee-GW-Edition 2010.1C 2011.03.01 Artemis!BA237D93A6B5
Microsoft 1.6603 2011.03.01 Trojan:Win32/Extats.A
NOD32 5917 2011.03.01 a variant of Win32/Kryptik.LAI
Norman 6.07.03 2011.03.01 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.01 Trj/CI.A
PCTools 7.0.3.5 2011.03.01 Downloader.Lofog
Prevx 3.0 2011.03.01 –
Rising 23.47.01.06 2011.03.01 –
Sophos 4.61.0 2011.03.01 Mal/EncPk-WX
SUPERAntiSpyware 4.40.0.1006 2011.03.01 Trojan.Agent/Gen-Kazy
Symantec 20101.3.0.103 2011.03.01 Downloader.Lofog!gen3
TheHacker 6.7.0.1.140 2011.02.28 –
TrendMicro 9.200.0.1012 2011.03.01 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.01 –
VBA32 3.12.14.3 2011.03.01 –
VIPRE 8575 2011.03.01 Trojan.Win32.Generic!BT
ViRobot 2011.2.28.4333 2011.03.01 –
VirusBuster 13.6.229.0 2011.03.01 –
Additional informationShow all
MD5   : ba237d93a6b5b485e87f0c8a56f4dc6b
SHA1  : 5d8f2dd31d5e45464d53a5b72cd4d9f9564c3632

File size : 109568 bytes

publisher….: Opera Software
copyright….: Copyright (c) Opera Software 1995-
product……: Opera Internet Browser
description..: Opera Internet Browser
original name: Opera.exe
internal name: Opera
file version.: 3516

Cabe destacar que conocidos AV como AVAST, Dr Web, F.Prot, Kaspersky, Norman y Trend aun no lo detectan actualmente

La version del ELISTARA 22.72 que lo controla y elimina estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms,1-3-2011