Nueva variante de DLDR DOFOIL cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente como DLDR DOFOIL a partir del ELISTARA 24.78 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: dcf7a49a8a9e9c3b2085932518dd07767282db12ba0f3cae37da7a25390f9a0a
SHA1: 9bfd44abbda57a303c6865d48fb9661df4986115
MD5: 30e28725dbdb92e21145ae30bf97ec84
Tamaño: 43.0 KB ( 44032 bytes )
Nombre: 6B0E56.EXE.Muestra EliStartPage v24.75
Tipo: Win32 EXE
Detecciones: 11 / 42
Fecha de análisis: 2012-02-01 15:54:21 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120131
AntiVir TR/Dldr.Dofoil.O.11 20120201
Antiy-AVL – 20120131
Avast – 20120201
AVG – 20120201
BitDefender – 20120201
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120201
Commtouch – 20120201
Comodo – 20120201
DrWeb – 20120201
Emsisoft – 20120201
eSafe – 20120130
eTrust-Vet – 20120201
F-Prot – 20120201
F-Secure – 20120201
Fortinet W32/Yakes.B!tr 20120201
GData – 20120201
Ikarus – 20120201
Jiangmin – 20120201
K7AntiVirus – 20120131
Kaspersky HEUR:Trojan.Win32.Generic 20120201
McAfee Artemis!30E28725DBDB 20120201
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Spyware.F 20120201
Microsoft TrojanDownloader:Win32/Dofoil.O 20120201
NOD32 a variant of Win32/Kryptik.ZVJ 20120201
Norman – 20120201
nProtect – 20120201
Panda Suspicious file 20120131
PCTools – 20120201
Rising – 20120118
Sophos Mal/Zbot-EZ 20120201
SUPERAntiSpyware – 20120201
Symantec Trojan.Gen.2 20120201
TheHacker Posible_Worm32 20120131
TrendMicro – 20120201
TrendMicro-HouseCall – 20120201
VBA32 – 20120131
VIPRE – 20120201
ViRobot – 20120201
VirusBuster – 20120201

Dicha version del ELISTARA 24.78 que lo detecta y elimina, estará disponible en nuestra wenb a partir de las 19 h CEST de hoy

SALUDOS

ms, 1-2-2012