AUTORUN VBML pedido por ELISTARA y pasado a controlar a partir de ELISTARA 24.72

A partir del ELISTARA 24.72 de hoy pasamos a controlar especificamente esta nueva variante cazada por la heuristica del ELISTARA
El preanalisis de virustotal ofrece el siguiente informe:
Nombre Fichero 1.WINLOGON.EXE.Muestra EliStartPage v24.71

SHA256: 6b6eaae6a78bb58e04395880461129cb3dc53c396880a5b5d0e8a7632defb8f2
SHA1: 2ccd816025a2c954f9a5f0be437279bc1d7c4f88
MD5: e5060eca32cce03d650247a106455caf
File size: 59.5 KB ( 60928 bytes )
File type: Win32 EXE
Detection ratio: 34 / 43
Analysis date: 2012-01-24 16:56:55 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 Trojan/Win32.VBKrypt 20120122
AntiVir TR/Dropper.Gen 20120123
Antiy-AVL Trojan/win32.agent.gen 20120123
Avast Win32:VB-VTT [Trj] 20120123
AVG Generic23.AYOP 20120123
BitDefender Trojan.VB.OGC 20120123
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo UnclassifiedMalware 20120123
DrWeb Trojan.Siggen2.51453 20120124
Emsisoft Trojan.Win32.VB!IK 20120123
eSafe Win32.TRDropper 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure Trojan.VB.OGC 20120123
Fortinet W32/AutoRunVB.XW!worm 20120124
GData Trojan.VB.OGC 20120123
Ikarus Trojan.Win32.VB 20120123
Jiangmin Trojan/VB.afrs 20120123
K7AntiVirus Trojan 20120123
Kaspersky Trojan.Win32.VB.atez 20120124
McAfee Generic.tra!g 20120123
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.A 20120124
Microsoft VirTool:Win32/VBInject 20120123
NOD32 a variant of Win32/Injector.HCV 20120123
Norman W32/Suspicious_Gen2.NDDVX 20120123
nProtect Trojan/W32.Agent.60928.MK 20120123
Panda Generic Trojan 20120123
PCTools Email-Worm.Rontokbro!rem 20120124
Prevx – 20120124
Rising – 20120118
Sophos Mal/SillyFDC-G 20120123
SUPERAntiSpyware Trojan.Agent/Gen 20120123
Symantec tokbro@mm”>W32.Rontokbro@mm 20120123
TheHacker Trojan/VB.atez 20120123
TrendMicro TROJ_SPNR.07GB11 20120123
TrendMicro-HouseCall TROJ_SPNR.07GB11 20120123
VBA32 Trojan.VB.atez 20120123
VIPRE Trojan.Win32.Generic!BT 20120123
ViRobot – 20120123
VirusBuster Trojan.VB!D9d+zRFYkvc 20120123

Dicha version del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms,24-1-2012