Solo 2 antivirus detectan actualmente este NAVIPROMO cazado por la heurística del ELISTARA:

La familia Navipromo, tambien llamado Skintrim, ya es normalmente poco detectado, pero en este caso se añade que debe ser una variante muy reciente, pues solo dos antivirus lo detectan.

El ELISTARA ya pide muestra gracias a su heurística, pero además lo pasamos a controlar especñificamente a partir de la version de hoy 23.55

El analisis del VirusTotal nos ofrece este informe:

File name:
XHYCCDC.EXE.Muestra EliStartPage v23.54
Submission date:
2011-07-04 10:40:46 (UTC)
Current status:
finished
Result:
2 /42 (4.8%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.07.04.01  2011.07.04  –
AntiVir  7.11.10.207  2011.07.04  –
Antiy-AVL  2.0.3.7  2011.07.04  –
Avast  4.8.1351.0  2011.07.04  –
Avast5  5.0.677.0  2011.07.04  –
AVG  10.0.0.1190  2011.07.04  –
BitDefender  7.2  2011.07.04  –
CAT-QuickHeal  11.00  2011.07.04  –
ClamAV  0.97.0.0  2011.07.04  –
Commtouch  5.3.2.6  2011.07.03  –
Comodo  9270  2011.07.04  –
DrWeb  5.0.2.03300  2011.07.04  –
eSafe  7.0.17.0  2011.07.03  –
eTrust-Vet  36.1.8424  2011.07.04  –
F-Prot  4.6.2.117  2011.07.03  –
F-Secure  9.0.16440.0  2011.07.04  –
Fortinet  4.2.257.0  2011.07.02  –
GData  22  2011.07.04  –
Ikarus  T3.1.1.104.0  2011.07.04  Gen.Variant.AdWare
Jiangmin  13.0.900  2011.07.03  –
K7AntiVirus  9.107.4863  2011.07.01  –
Kaspersky  9.0.0.837  2011.07.04  –
McAfee  5.400.0.1158  2011.07.04  –
McAfee-GW-Edition  2010.1D  2011.07.03  –
Microsoft  1.7000  2011.07.04  –
NOD32  6263  2011.07.04  –
Norman  6.07.10  2011.07.03  W32/Skintrim.DVYD
nProtect  2011-07-04.01  2011.07.04  –
Panda  10.0.3.5  2011.07.04  –
PCTools  8.0.0.5  2011.07.04  –
Prevx  3.0  2011.07.04  –
Rising  23.65.00.05  2011.07.04  –
Sophos  4.67.0  2011.07.04  –
SUPERAntiSpyware  4.40.0.1006  2011.07.03  –
Symantec  20111.1.0.186  2011.07.04  –
TheHacker  6.7.0.1.247  2011.07.04  –
TrendMicro  9.200.0.1012  2011.07.04  –
TrendMicro-HouseCall  9.200.0.1012  2011.07.04  –
VBA32  3.12.16.4  2011.07.04  –
VIPRE  9767  2011.07.04  –
ViRobot  2011.7.4.4549  2011.07.04  –
VirusBuster  14.0.108.0  2011.07.04  –
Additional information
MD5   : a4377acc18084988d0a2366b9db266c7
SHA1  : 8803f98f1143e285da95af5d7be48f18b102b374

File size : 616448 bytes
publisher….: clavichord
copyright….: licuen
product……: sec_ndonos
description..: soltura
original name: n/a
internal name: n/a
file version.: 9, 4, 0, 7
Dicha version del ELISTARA 23.55 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-7-2011