Nueva variante de SPY EYE apenas controlada por los actuales AV, (SOLO 6 DE 43), cazada por la heuristica del ELISTARA

Otra variante del novedoso SPY EYE del que hemos hablado en otras noticias recientes

Pasamos a controlarlo a partir de la version de hoy del ELISTARA 22.88
En esta variante emplean la apariencia de ser de Trend para engañar al usuario (Ver propiedades al final del informe)
File name: WINDOWS.BIN.EXE.Muestra EliStartPage v22.86
Submission date: 2011-03-24 10:53:59 (UTC)

Result: 6/ 43 (14.0%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.24.01 2011.03.24 –
AntiVir 7.11.5.55 2011.03.24 –
Antiy-AVL 2.0.3.7 2011.03.24 –
Avast 4.8.1351.0 2011.03.24 Win32:Spyeye-FU
Avast5 5.0.677.0 2011.03.24 Win32:Spyeye-FU
AVG 10.0.0.1190 2011.03.24 –
BitDefender 7.2 2011.03.24 –
CAT-QuickHeal 11.00 2011.03.24 –
ClamAV 0.96.4.0 2011.03.24 –
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8087 2011.03.24 –
DrWeb 5.0.2.03300 2011.03.24 –
Emsisoft 5.1.0.4 2011.03.24 –
eSafe 7.0.17.0 2011.03.22 –
eTrust-Vet 36.1.8233 2011.03.24 –
F-Prot 4.6.2.117 2011.03.23 –
F-Secure 9.0.16440.0 2011.03.23 –
Fortinet 4.2.254.0 2011.03.24 –
GData 21 2011.03.24 Win32:Spyeye-FU
Ikarus T3.1.1.97.0 2011.03.24 –
Jiangmin 13.0.900 2011.03.24 –
K7AntiVirus 9.94.4194 2011.03.23 –
Kaspersky 7.0.0.125 2011.03.24 –
McAfee 5.400.0.1158 2011.03.24 –
McAfee-GW-Edition 2010.1C 2011.03.24 –
Microsoft 1.6702 2011.03.24 –
NOD32 5980 2011.03.24 a variant of Win32/Kryptik.LWF
Norman 6.07.03 2011.03.24 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.24 Suspicious file
PCTools 7.0.3.5 2011.03.24 –
Prevx 3.0 2011.03.24 –
Rising 23.50.03.05 2011.03.24 –
Sophos 4.64.0 2011.03.24 Mal/Zbot-CN
SUPERAntiSpyware 4.40.0.1006 2011.03.24 –
Symantec 20101.3.0.103 2011.03.24 –
TheHacker 6.7.0.1.156 2011.03.24 –
TrendMicro 9.200.0.1012 2011.03.24 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.24 –
VBA32 3.12.14.3 2011.03.23 –
VIPRE 8802 2011.03.24 –
ViRobot 2011.3.24.4374 2011.03.24 –
VirusBuster 13.6.266.0 2011.03.23 –
Additional informationShow all
MD5   : 187343e4176d9c5bdb5ead5117339f2d
SHA1  : eec23b833dc0e3f2a7c53cf4ab42d870cbfbfbe1

File size : 181072 bytes

publisher….: Trend Micro Inc.
copyright….: Copyright (C) 1995-2009 Trend Micro Incorporated. All rights reserved.
product……: Trend Micro Internet Security
description..: Change Language Tool
original name: n/a
internal name: Remove
file version.: 1.7.6.5

Dicha version del ELISTARA 22.88 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CET de hoy

Para eliminar todas estas variantes conviene que se lance el ELISTARA arrancando en MDOO SEGURO, sino se ha de repetir la operacion 3 veces.

saludos

ms, 24-3-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies