Nueva muestra de CRAWLER cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.16 de hoy de dciha utilidad

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 8d67141b710c4b0f8a4c45a91fbf86d5f366dbf9bb86f6a2deb53bfe4eac41e3
SHA1: 3d2ab38431af94c4eb0c55c878a695b4aa62ea68
MD5: de6e3af6a50d58593599f0eed3e0870a
Tamaño: 164.0 KB ( 167936 bytes )
Nombre: CSKQKS.EXE.Muestra EliStartPage v25.04
Tipo: Win32 EXE
Detecciones: 30 / 43
Fecha de análisis: 2012-03-23 10:47:24 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120322
AntiVir TR/StartPage.WT.2 20120323
Antiy-AVL Worm/Win32.WBNA.gen 20120323
Avast Win32:IRCBot-END [Trj] 20120320
AVG Worm/VB.BGNA 20120322
BitDefender Gen:Variant.Graftor.18584 20120323
ByteHero – 20120319
CAT-QuickHeal Trojan.Agent.WD.iw3 20120323
ClamAV – 20120322
Commtouch – 20120323
Comodo UnclassifiedMalware 20120323
DrWeb Worm.Siggen.5852 20120323
Emsisoft Worm.Win32.WBNA!IK 20120323
eSafe – 20120322
eTrust-Vet – 20120323
F-Prot – 20120322
F-Secure Gen:Variant.Graftor.18584 20120323
Fortinet W32/VBInjector.W!tr 20120323
GData Gen:Variant.Graftor.18584 20120323
Ikarus Worm.Win32.WBNA 20120323
Jiangmin Worm/WBNA.apji 20120322
K7AntiVirus EmailWorm 20120321
Kaspersky Worm.Win32.WBNA.hkg 20120323
McAfee GenericTRA-AM!DE6E3AF6A50D 20120323
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.D 20120322
Microsoft Trojan:Win32/Startpage.WT 20120323
NOD32 Win32/Dorkbot.B 20120323
Norman W32/Suspicious_Gen4.UCEC 20120323
nProtect – 20120323
Panda Generic Malware 20120322
PCTools – 20120323
Prevx – 20120323
Rising – 20120323
Sophos Mal/Generic-L 20120323
SUPERAntiSpyware – 20120322
Symantec Trojan.Startpage 20120323
TheHacker W32/WBNA.hjx 20120322
TrendMicro TROJ_SPNR.02CI12 20120323
TrendMicro-HouseCall TROJ_SPNR.02CI12 20120323
VBA32 Worm.WBNA.hkg 20120322
VIPRE Trojan.Win32.Generic!BT 20120323
ViRobot – 20120323
VirusBuster Worm.WBNA!QNJ5klV927M 20120322

Dicha version del ELISTARA 25.16 que lo detecta y elimina estará disponioble en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 23-3-2012