Nueva variante de WALEDAC cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.10 del ELISTARA de hoy

El preanalisis del Virustotal ofrece el siguiente informe:

SHA256: 273d8a415b265f9ad781b689c01aa5d6398a2ffa4c0087a847038c79491f39d9
SHA1: c951b5637c9543e6d22915135d4780d2c058c9ef
MD5: 4bc9d546fdf6f311c4780e4f3b284147
Tamaño: 876.0 KB ( 897024 bytes )
Nombre: _EX-68.EXE.Muestra EliStartPage v25.08
Tipo: Win32 EXE
Detecciones: 13 / 40
Fecha de análisis: 2012-03-15 09:21:49 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120314
AntiVir TR/Crypt.XPACK.Gen 20120315
Antiy-AVL – 20120315
Avast Win32:MalOb-JI [Cryp] 20120314
AVG Win32/Cryptor 20120314
BitDefender Gen:Variant.Downloader.17 20120315
ByteHero – 20120314
CAT-QuickHeal – 20120315
ClamAV – 20120315
Commtouch – 20120315
Comodo – 20120314
Emsisoft Win32.SuspectCrc!IK 20120315
eSafe – 20120313
eTrust-Vet – 20120314
F-Prot – 20120315
F-Secure Gen:Variant.Downloader.17 20120315
Fortinet – 20120315
GData Gen:Variant.Downloader.17 20120315
Ikarus Win32.SuspectCrc 20120315
Jiangmin – 20120301
K7AntiVirus – 20120314
Kaspersky Trojan.Win32.Jorik.Hlux.bvw 20120315
Microsoft – 20120315
NOD32 a variant of Win32/Kryptik.ABTV 20120315
Norman W32/Suspicious_Gen4.VIEZ 20120314
nProtect – 20120315
Panda Suspicious file 20120314
PCTools – 20120314
Prevx – 20120315
Rising – 20120315
Sophos – 20120315
SUPERAntiSpyware – 20120315
Symantec – 20120315
TheHacker – 20120313
TrendMicro – 20120315
TrendMicro-HouseCall – 20120315
VBA32 – 20120314
VIPRE Trojan.Win32.Generic!BT 20120315
ViRobot – 20120315
VirusBuster – 20120314

Dicha version del ELISTARA 25.10 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-3-2012