Nueva variante del HILOTI cazada por la heuristica del ELISTARA muy poco controada por lo actuales AV (solo 6 de 43)

Una muestra pedida por el ELISTARA ha sido identificada como variante del HILOTI y pasada a contrlar a partir del ELISTARA 22.81 de hoy
File name: RAMET32.DLL.Muestra EliStartPage v22.79
Submission date: 2011-03-15 16:52:47 (UTC)

Result: 6/ 43 (14.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.15.02 2011.03.15 Trojan/Win32.Hiloti
AntiVir 7.11.4.212 2011.03.15 –
Antiy-AVL 2.0.3.7 2011.03.15 –
Avast 4.8.1351.0 2011.03.15 –
Avast5 5.0.677.0 2011.03.15 –
AVG 10.0.0.1190 2011.03.15 –
BitDefender 7.2 2011.03.15 –
CAT-QuickHeal 11.00 2011.03.15 –
ClamAV 0.96.4.0 2011.03.15 –
Commtouch 5.2.11.5 2011.03.15 –
Comodo 7990 2011.03.15 MalCrypt.Indus!
DrWeb 5.0.2.03300 2011.03.15 –
Emsisoft 5.1.0.2 2011.03.15 –
eSafe 7.0.17.0 2011.03.15 –
eTrust-Vet 36.1.8216 2011.03.15 –
F-Prot 4.6.2.117 2011.03.15 –
F-Secure 9.0.16440.0 2011.03.14 –
Fortinet 4.2.254.0 2011.03.15 –
GData 21 2011.03.15 –
Ikarus T3.1.1.97.0 2011.03.15 –
Jiangmin 13.0.900 2011.03.15 –
K7AntiVirus 9.93.4116 2011.03.15 –
Kaspersky 7.0.0.125 2011.03.15 –
McAfee 5.400.0.1158 2011.03.15 Artemis!BDA1C1F4A6CB
McAfee-GW-Edition 2010.1C 2011.03.15 Artemis!BDA1C1F4A6CB
Microsoft 1.6603 2011.03.15 –
NOD32 5955 2011.03.15 a variant of Win32/Cimag.GE
Norman 6.07.03 2011.03.15 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.15 –
PCTools 7.0.3.5 2011.03.11 –
Prevx 3.0 2011.03.15 High Risk Cloaked Malware
Rising 23.49.01.05 2011.03.15 –
Sophos 4.63.0 2011.03.15 –
SUPERAntiSpyware 4.40.0.1006 2011.03.15 –
Symantec 20101.3.0.103 2011.03.15 –
TheHacker 6.7.0.1.150 2011.03.15 –
TrendMicro 9.200.0.1012 2011.03.15 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.15 –
VBA32 3.12.14.3 2011.03.15 –
VIPRE 8711 2011.03.15 –
ViRobot 2011.3.15.4358 2011.03.15 –
VirusBuster 13.6.249.3 2011.03.14 –

Additional informationShow all
MD5   : bda1c1f4a6cbaac3bc7b5ce8fd24d880
SHA1  : fbb87b061ff03c4adb8f2f13099f185cd0910946

File size : 114688 bytes

copyright….: Copyright(c) RealNetworks, Inc. 1995-2003. All rights reserved. Source code for this program is available under the RealNetworks Public Source License. You may obtain source code at http://www.helixcommunity.org/.
product……: RealAudio 8, Sony ATRAC3 audio codec
description..: Sony ATRAC3 Audio Codec for RealAudio 8(tm)
original name: atrc3260.dll
internal name: atrc3260
file version.: 6.0.1.1536

Con solo 6 detecciones, es mas corto decir que sol lo detectan actualmente los siguientes>
AhnLab-V3 2011.03.15.02 2011.03.15 Trojan/Win32.Hiloti
Comodo 7990 2011.03.15 MalCrypt.Indus!
McAfee 5.400.0.1158 2011.03.15 Artemis!BDA1C1F4A6CB
McAfee-GW-Edition 2010.1C 2011.03.15 Artemis!BDA1C1F4A6CB
NOD32 5955 2011.03.15 a variant of Win32/Cimag.GE
Prevx 3.0 2011.03.15 High Risk Cloaked Malware

y a tdos los demas de momento les pasa desapercibido … mucho cuidado, que es cuando se propagan con mas facilidad !

saludos

ms, 153/2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies