Nueva variante de CLEAMAN cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la version 24.95 del ELISTARA de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 64135acb399a5f15f1a0f69556966162adb828ce6052d64025c6911fecb45420
SHA1: 675e669e3d28af68bae9148738469358d97199a0
MD5: ae6ff51de92713d01056a37c81a4c083
Tamaño: 179.5 KB ( 183808 bytes )
Nombre: DPYGQWXTRT-400.pms.exe.SVD
Tipo: Win32 EXE
Detecciones: 19 / 43
Fecha de análisis: 2012-02-23 06:08:15 UTC ( hace 3 horas, 58 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Cycbot 20120222
AntiVir – 20120222
Antiy-AVL – 20120223
Avast Win32:Cycbot-SO [Trj] 20120223
AVG Win32/Cryptor 20120223
BitDefender Gen:Variant.Kazy.57671 20120223
ByteHero – 20120222
CAT-QuickHeal (Suspicious) – DNAScan 20120223
ClamAV – 20120223
Commtouch W32/Goolbot.P7.gen!Eldorado 20120223
Comodo – 20120223
DrWeb – 20120223
Emsisoft – 20120223
eSafe – 20120221
eTrust-Vet – 20120222
F-Prot W32/Goolbot.P7.gen!Eldorado 20120222
F-Secure Gen:Variant.Kazy.57671 20120223
Fortinet W32/CYCBot.F!tr 20120223
GData Gen:Variant.Kazy.57671 20120223
Ikarus – 20120223
Jiangmin – 20120222
K7AntiVirus Backdoor 20120222
Kaspersky HEUR:Trojan.Win32.Generic 20120223
McAfee BackDoor-EXI.gen.aj 20120223
McAfee-GW-Edition – 20120222
Microsoft Backdoor:Win32/Cycbot.G 20120223
NOD32 a variant of Win32/Kryptik.ABEN 20120223
Norman – 20120222
nProtect – 20120222
Panda Suspicious file 20120222
PCTools – 20120221
Prevx – 20120223
Rising – 20120223
Sophos Troj/Cycbot-V 20120223
SUPERAntiSpyware Trojan.Agent/Gen-Kazy 20120206
Symantec – 20120223
TheHacker – 20120223
TrendMicro – 20120223
TrendMicro-HouseCall – 20120223
VBA32 – 20120222
VIPRE Trojan.Win32.Generic!BT 20120223
ViRobot – 20120223
VirusBuster – 20120222

Dicha version del ELISTARA 24.95 que lod etecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-2-2012