Nueva variante de AUTORUN.O cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada con la version 25.17 de dicha utilidad

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 32b78b5489d161b65fee8eedcc8dac103e5a8238a4130bbf5586f3618549bc86
SHA1: cb638ef3759e254e70caeb5e1181db7253b7dd75
MD5: 2d4e2b4e26bc2b0983139d37015e5629
Tamaño: 109.5 KB ( 112134 bytes )
Nombre: SYSTEM.EXE.Muestra EliStartPage v25.16
Tipo: Win32 EXE
Detecciones: 41 / 43
Fecha de análisis: 2012-03-26 15:06:17 UTC ( hace 1 hora, 25 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Dropper/Xema.112134 20120326
AntiVir TR/Dropper.Gen 20120326
Antiy-AVL – 20120326
Avast Win32:VB-ABHU [Drp] 20120326
AVG VB.RRA 20120326
BitDefender Trojan.Generic.5042041 20120326
ByteHero Virus.Win32.Heur.p 20120326
CAT-QuickHeal Worm.Autorun.LD4 20120326
ClamAV Trojan.Dropper-22156 20120325
Commtouch W32/VBTrojan.9!Maximus 20120326
Comodo TrojWare.Win32.VBInject.IK 20120326
DrWeb Trojan.Siggen3.6574 20120326
Emsisoft Trojan.Win32.Scar!IK 20120326
eSafe Win32.TRDropper 20120325
eTrust-Vet Win32/Yahlover.LQ 20120326
F-Prot W32/VBTrojan.9!Maximus 20120326
F-Secure Trojan.Generic.5042041 20120326
Fortinet W32/Refroso.DZP!tr 20120326
GData Trojan.Generic.5042041 20120326
Ikarus Trojan.Win32.Scar 20120326
Jiangmin TrojanDropper.VB.iml 20120326
K7AntiVirus Trojan 20120323
Kaspersky Trojan-Downloader.Win32.VB.akoz 20120326
McAfee W32/Autorun.worm.c 20120326
McAfee-GW-Edition W32/Autorun.worm.c 20120326
Microsoft Worm:Win32/Autorun.LD 20120326
NOD32 Win32/VB.NTW 20120326
Norman W32/Suspicious_Gen2.ELTGC 20120326
nProtect Trojan-Dropper/W32.Agent.112134 20120326
Panda Generic Rootkit 20120326
PCTools Trojan.Gen 20120326
Prevx – 20120326
Rising Trojan.Win32.VBInject.apn 20120326
Sophos W32/Autorun-BEH 20120326
SUPERAntiSpyware Trojan.Dropper-DL 20120323
Symantec Trojan.Gen 20120326
TheHacker Trojan/Dropper.VB.afsp 20120326
TrendMicro WORM_VB.VA 20120326
TrendMicro-HouseCall WORM_VB.VA 20120326
VBA32 Malware-Cryptor.VB.gen.2 20120326
VIPRE Trojan.Win32.Generic.pak!cobra 20120326
ViRobot Dropper.VB.112134 20120326
VirusBuster VirTool.VBInject!qOiT3aZxDy8 20120323
Dicha version del ELISTSRA 25.17 QUE LO DETECTA Y ELIMINA, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2012