Nueva variante de HACKAV MINODLOGIN (detectado actualmente por solo 9AV de 43)

Detectado por la heuristica del ELISTARA, y tras analizar la muestra solicitada, la pasamos a controlar como variante del  HACKAV MINODLOGIN, a partir del ELISTARA 23.73

El preanalisis con VirusTotal, ofrece el siguiente informe:
File name:
MINODLOGIN.EXE.Muestra EliStartPage v23.69
Submission date:
2011-08-23 09:38:34 (UTC)
Current status:
finished
Result:
9 /44 (20.5%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.08.23.00  2011.08.23  –
AntiVir  7.11.13.184  2011.08.23  –
Antiy-AVL  2.0.3.7  2011.08.23  –
Avast  4.8.1351.0  2011.08.22  –
Avast5  5.0.677.0  2011.08.22  –
AVG  10.0.0.1190  2011.08.23  Downloader.Generic10.AYEU
BitDefender  7.2  2011.08.23  –
ByteHero  1.0.0.1  2011.08.22  –
CAT-QuickHeal  11.00  2011.08.23  –
ClamAV  0.97.0.0  2011.08.23  –
Commtouch  5.3.2.6  2011.08.23  –
Comodo  9842  2011.08.23  –
DrWeb  5.0.2.03300  2011.08.23  –
Emsisoft  5.1.0.10  2011.08.23  Trojan.SuspectCRC!IK
eSafe  7.0.17.0  2011.08.22  –
eTrust-Vet  36.1.8516  2011.08.23  –
F-Prot  4.6.2.117  2011.08.22  –
F-Secure  9.0.16440.0  2011.08.23  –
Fortinet  4.2.257.0  2011.08.23  W32/Mfr.M!tr
GData  22  2011.08.23  –
Ikarus  T3.1.1.107.0  2011.08.23  Trojan.SuspectCRC
Jiangmin  13.0.900  2011.08.22  –
K7AntiVirus  9.110.5042  2011.08.22  –
Kaspersky  9.0.0.837  2011.08.23  –
McAfee  5.400.0.1158  2011.08.23  Generic.mfr!m
McAfee-GW-Edition  2010.1D  2011.08.22  Generic.mfr!m
Microsoft  1.7604  2011.08.23  –
NOD32  6401  2011.08.23  Win32/HackAV.DD
Norman  6.07.10  2011.08.23  –
nProtect  2011-08-23.01  2011.08.23  –
Panda  10.0.3.5  2011.08.22  Generic Malware
PCTools  8.0.0.5  2011.08.23  –
Prevx  3.0  2011.08.23  –
Rising  23.72.01.03  2011.08.23  –
Sophos  4.68.0  2011.08.23  –
SUPERAntiSpyware  4.40.0.1006  2011.08.23  –
Symantec  20111.2.0.82  2011.08.23  –
TheHacker  6.7.0.1.282  2011.08.22  –
TrendMicro  9.500.0.1008  2011.08.23  –
TrendMicro-HouseCall  9.500.0.1008  2011.08.23  –
VBA32  3.12.16.4  2011.08.23  –
VIPRE  10247  2011.08.23  Trojan.Win32.Generic!BT
ViRobot  2011.8.23.4635  2011.08.23  –
VirusBuster  14.0.181.1  2011.08.22  –
Additional information
MD5   : a21fe98c9837e658f5b8bbb42cea7874
SHA1  : 090ee4079d406dddaaf03dabfbaf73e0f06c6992
File size : 125952 bytes

n/DOS Executable (1.3%)
sigcheck:
publisher….: GuillerSoft
copyright….: Copyright (C) 2008
product……: Lanzador de ESET Antivirus License Finder (MiNODLogin)
description..: Lanzador de ESET Antivirus License Finder (MiNODLogin)
original name: MiNODLogin.exe
internal name: MiNODLogin
file version.: 3.9.8.1
Dicha version del ELISTARA 23.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-8-2011