Nueva muestra de FAKE WRITE cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente como FAKE WRITE a partir del ELISTARA 26.04 de ayer

El preanalisis de virustotal ofrece este informe:
SHA256: b6f7943da4c787551a3e3e38f1e44b095da5560bca36f81ca855243bfb2a724d
SHA1: 0c57d7fe997e74ca9399ceb9930caf67efd7867d
MD5: f56db86dc63ea53082845810fcf3d7a4
Tamaño: 139.5 KB ( 142848 bytes )
Nombre: UPDATES.EXE.Muestra EliStartPage v26.00
Tipo: Win32 EXE
Detecciones: 31 / 41
Fecha de análisis: 2012-08-31 06:59:06 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 ASD.Prevention 20120831
AntiVir TR/Dugenpal.A 20120830
Antiy-AVL – 20120831
Avast Win32:Downloader-PWN [Trj] 20120830
AVG Dropper.Generic6.ATDJ 20120831
BitDefender Trojan.Generic.KDV.689489 20120831
ByteHero – 20120817
CAT-QuickHeal Trojan.Dugenpal 20120831
ClamAV – 20120828
Commtouch – 20120831
Comodo TrojWare.Win32.TrojanSpy.ZBot.EKEX 20120830
DrWeb Trojan.DownLoader6.33478 20120831
Emsisoft Win32.Karagany!IK 20120831
eSafe – 20120830
ESET-NOD32 a variant of Win32/Injector.UQV 20120830
F-Prot – 20120831
Fortinet W32/Yakes.RIW!tr 20120830
GData Trojan.Generic.KDV.689489 20120831
Ikarus Win32.Karagany 20120831
Jiangmin Trojan/Yakes.fkp 20120831
K7AntiVirus Trojan 20120830
Kaspersky Trojan.Win32.Yakes.riw 20120831
McAfee Generic.dx!bfgt 20120831
McAfee-GW-Edition Generic.dx!bfgt 20120831
Microsoft Trojan:Win32/Dugenpal.A 20120831
Norman W32/Troj_Generic.DGUDE 20120831
nProtect Trojan/W32.Yakes.142848.B 20120831
Panda Generic Malware 20120830
PCTools Trojan.Gen 20120831
Rising – 20120831
Sophos Mal/EncPk-AFT 20120831
SUPERAntiSpyware – 20120831
Symantec Trojan.Gen.2 20120831
TheHacker Posible_Worm32 20120830
TotalDefense – 20120830
TrendMicro TROJ_INJECTR.BL 20120831
TrendMicro-HouseCall TROJ_INJECTR.BL 20120831
VBA32 – 20120831
VIPRE Trojan.Win32.Generic!BT 20120831
ViRobot Trojan.Win32.A.Yakes.142848.D[UPX] 20120831
VirusBuster Trojan.Injector!azugytUlthw 20120831

Dicha version del ELISTARA 26.04 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 31-8-2012