Nueva variante de troyano HILOTI cazado por la heuristica del ELISTARA

Esta variante del HILOTI, aun poco controlada por los actuales AV (solo 10 de 43) ha sido detectada heuristicamente por nuestra utilidad y pasado a controlar especificamente a partir de la version 23.80 de dicha utilidad ELISTARA.

El preanalisis con VirusTotal ofrece el siguiente informe:

File name:
WIDSEROF.DLL.Muestra EliStartPage v23.79
Submission date:
2011-09-05 09:20:57 (UTC)
Current status:
finished
Result:
10 /43 (23.3%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.09.04.01  2011.09.05  –
AntiVir  7.11.14.93  2011.09.05  –
Antiy-AVL  2.0.3.7  2011.09.05  –
Avast  4.8.1351.0  2011.09.04  –
Avast5  5.0.677.0  2011.09.04  –
AVG  10.0.0.1190  2011.09.05  Generic24.BMDS
BitDefender  7.2  2011.09.05  Gen:Variant.Hiloti.11
ByteHero  1.0.0.1  2011.09.01  –
CAT-QuickHeal  11.00  2011.09.05  –
ClamAV  0.97.0.0  2011.09.05  –
Commtouch  5.3.2.6  2011.09.04  –
Comodo  9997  2011.09.05  –
DrWeb  5.0.2.03300  2011.09.05  –
Emsisoft  5.1.0.11  2011.09.05  Trojan.Win32.Hiloti!IK
eSafe  7.0.17.0  2011.09.04  –
eTrust-Vet  36.1.8540  2011.09.05  –
F-Prot  4.6.2.117  2011.09.04  –
F-Secure  9.0.16440.0  2011.09.05  Gen:Variant.Hiloti.11
Fortinet  4.3.370.0  2011.09.05  –
GData  22  2011.09.05  Gen:Variant.Hiloti.11
Ikarus  T3.1.1.107.0  2011.09.05  Trojan.Win32.Hiloti
Jiangmin  13.0.900  2011.09.04  –
K7AntiVirus  9.111.5090  2011.09.05  –
Kaspersky  9.0.0.837  2011.09.05  –
McAfee  5.400.0.1158  2011.09.05  –
McAfee-GW-Edition  2010.1D  2011.09.05  –
Microsoft  1.7604  2011.09.05  –
NOD32  6437  2011.09.05  –
nProtect  2011-09-05.01  2011.09.05  Gen:Variant.Hiloti.11
Panda  10.0.3.5  2011.09.04  Suspicious file
PCTools  8.0.0.5  2011.09.05  –
Prevx  3.0  2011.09.05  –
Rising  23.73.01.03  2011.08.30  –
Sophos  4.69.0  2011.09.05  Mal/Hiloti-D
SUPERAntiSpyware  4.40.0.1006  2011.09.04  –
Symantec  20111.2.0.82  2011.09.05  –
TheHacker  6.7.0.1.290  2011.09.03  –
TrendMicro  9.500.0.1008  2011.09.03  –
TrendMicro-HouseCall  9.500.0.1008  2011.09.05  –
VBA32  3.12.16.4  2011.09.05  –
VIPRE  10376  2011.09.05  Trojan.Win32.Generic!BT
ViRobot  2011.9.5.4657  2011.09.05  –
VirusBuster  14.0.200.0  2011.09.03  –
Additional information
MD5   : e31f973c5f8e7a4d5406b272f3e5cd49
SHA1  : bb43a3e1298d300900807fe2cddbc29161f00446

File size : 102400 bytes
publisher….: QUALCOMM Incorporated
copyright….: Copyright (c) 2001-2005
product……: QUALCOMM Incorporated USB Modem/Serial Device Driver
description..: USB Modem/Serial Device Driver
original name: qcusbser.sys
internal name: qcusbser
file version.: 2. 0. 2. 9

Dicha version del ELISTARA 23.80 que lon detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-9-2011