Nueva variante de ultima generacion actual de ONLINE GAMES, EXE Y DLL
La heuristica del ELISTARA ha detectado tanto en el EXE como en la DLL posible troyano, que han resultado ser ONLINE GAMES DE última generacion actual.
El preanalisis del EXE indica
File name: ARKING.EXE.Muestra EliStartPage v22.36
Submission date: 2011-01-14 11:09:32 (UTC)
Current status: queued (#14) queued analysing finished
Result: 16/ 43 (37.2%)
VT Community
not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.01.14.02 2011.01.14 Win32/MalPackedC.suspicious
AntiVir 7.11.1.133 2011.01.14 –
Antiy-AVL 2.0.3.7 2011.01.14 –
Avast 4.8.1351.0 2011.01.13 –
Avast5 5.0.677.0 2011.01.13 –
AVG 10.0.0.1190 2011.01.14 –
BitDefender 7.2 2011.01.14 Trojan.Generic.KDV.108702
CAT-QuickHeal 11.00 2011.01.14 Trojan.Agent.ATV
ClamAV 0.96.4.0 2011.01.14 PUA.Packed.ASPack
Command 5.2.11.5 2011.01.14 –
Comodo 7387 2011.01.14 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.01.14 –
Emsisoft 5.1.0.1 2011.01.14 Packed.Win32.Klone!IK
eSafe 7.0.17.0 2011.01.13 –
eTrust-Vet 36.1.8099 2011.01.14 –
F-Prot 4.6.2.117 2011.01.13 –
F-Secure 9.0.16160.0 2011.01.14 Trojan.Generic.KDV.108702
Fortinet 4.2.254.0 2011.01.14 –
GData 21 2011.01.14 Trojan.Generic.KDV.108702
Ikarus T3.1.1.97.0 2011.01.14 Packed.Win32.Klone
Jiangmin 13.0.900 2011.01.14 –
K7AntiVirus 9.75.3535 2011.01.13 –
Kaspersky 7.0.0.125 2011.01.14 –
McAfee 5.400.0.1158 2011.01.14 Artemis!27CFD02AF6EA
McAfee-GW-Edition 2010.1C 2011.01.14 Artemis!27CFD02AF6EA
Microsoft 1.6402 2011.01.14 –
NOD32 5785 2011.01.13 a variant of Win32/PSW.OnLineGames.PQL
Norman 6.06.12 2011.01.13 –
nProtect 2011-01-14.01 2011.01.14 Trojan/W32.Agent.193024.BK
Panda 10.0.2.7 2011.01.13 Suspicious file
PCTools 7.0.3.5 2011.01.14 –
Prevx 3.0 2011.01.14 Medium Risk Malware
Rising 22.82.04.01 2011.01.14 –
Sophos 4.61.0 2011.01.14 –
SUPERAntiSpyware 4.40.0.1006 2011.01.14 –
Symantec 20101.3.0.103 2011.01.14 –
TheHacker 6.7.0.1.114 2011.01.13 –
TrendMicro 9.120.0.1004 2011.01.14 –
TrendMicro-HouseCall 9.120.0.1004 2011.01.14 –
VBA32 3.12.14.2 2011.01.14 –
VIPRE 8068 2011.01.14 –
ViRobot 2011.1.14.4254 2011.01.14 –
VirusBuster 13.6.145.0 2011.01.14 Trojan.Magania.Gen!Pac.3
Additional informationShow all
MD5 : 27cfd02af6ea343e492efc5cfa021001
SHA1 : ec7c5a7992d1812f415e4a20b0886a95fcbe0978
SHA256: 7e28fa7f221ac8b4ca6a44e8e3a13e554c9f80cd116b2d92d305757a0757f749
ssdeep: 3072:T/wdfiQ+82sp2VMRA0mp8mPG0GTbSt2C5ZKEdEM+yGfI7fmNXamLGeLzybwMsue:T/1QV2
slmemPGvSceZRiCj7ONKmLGMyC
File size : 193024 bytes
y el preanalisis de la DLL:
File name: ARKING0.DLL.Muestra EliStartPage v22.36
Submission date: 2011-01-14 11:14:35 (UTC)
Result: 16/ 42 (38.1%)
VT Community
not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.01.14.02 2011.01.14 Trojan/Win32.OnlineGameHack
AntiVir 7.11.1.133 2011.01.14 –
Antiy-AVL 2.0.3.7 2011.01.14 –
Avast 4.8.1351.0 2011.01.13 –
Avast5 5.0.677.0 2011.01.13 –
BitDefender 7.2 2011.01.14 Gen:Variant.Onlinegames.20
CAT-QuickHeal 11.00 2011.01.14 –
ClamAV 0.96.4.0 2011.01.14 PUA.Packed.ASPack
Command 5.2.11.5 2011.01.14 –
Comodo 7387 2011.01.14 –
DrWeb 5.0.2.03300 2011.01.14 –
Emsisoft 5.1.0.1 2011.01.14 Trojan-GameThief.Win32.Magania!IK
eSafe 7.0.17.0 2011.01.13 –
eTrust-Vet 36.1.8099 2011.01.14 –
F-Prot 4.6.2.117 2011.01.13 –
F-Secure 9.0.16160.0 2011.01.14 Gen:Variant.Onlinegames.20
Fortinet 4.2.254.0 2011.01.14 –
GData 21 2011.01.14 Gen:Variant.Onlinegames.20
Ikarus T3.1.1.97.0 2011.01.14 Trojan-GameThief.Win32.Magania
Jiangmin 13.0.900 2011.01.14 –
K7AntiVirus 9.75.3535 2011.01.13 –
Kaspersky 7.0.0.125 2011.01.14 –
McAfee 5.400.0.1158 2011.01.14 Artemis!377DDE146D63
McAfee-GW-Edition 2010.1C 2011.01.14 Artemis!377DDE146D63
Microsoft 1.6402 2011.01.14 PWS:Win32/Frethog.F
NOD32 5785 2011.01.13 a variant of Win32/PSW.OnLineGames.PQL
Norman 6.06.12 2011.01.13 –
nProtect 2011-01-14.01 2011.01.14 Trojan/W32.Agent.122880.VH
Panda 10.0.2.7 2011.01.13 –
PCTools 7.0.3.5 2011.01.14 –
Prevx 3.0 2011.01.14 Medium Risk Malware
Rising 22.82.04.01 2011.01.14 –
Sophos 4.61.0 2011.01.14 –
SUPERAntiSpyware 4.40.0.1006 2011.01.14 –
Symantec 20101.3.0.103 2011.01.14 –
TheHacker 6.7.0.1.114 2011.01.13 –
TrendMicro 9.120.0.1004 2011.01.14 Mal_OLGM-41
TrendMicro-HouseCall 9.120.0.1004 2011.01.14 Mal_OLGM-41
VBA32 3.12.14.2 2011.01.14 –
VIPRE 8068 2011.01.14 Trojan.Win32.Generic!BT
ViRobot 2011.1.14.4254 2011.01.14 –
VirusBuster 13.6.145.0 2011.01.14 –
Additional informationShow all
MD5 : 377dde146d635873bdef4da023246378
SHA1 : c49525848a7afae6c612720e9d6693b500508140
File size : 122880 bytes
Pasamos a controlarlos a partir del ELISTARA 22.39 DE HOY, que estará disponible en nuestra web desde las 15 horas de hoy
saludos
ms, 14-1-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. En este momento no se permiten comentarios, pero puedes enviar un trackback desde tu propio sitio.
Siguenos
en facebook
Los comentarios están cerrados.