Nueva variante de Downloader LDRSOFT cazado por la heuristica del ELISTARA

Una muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 25.07 de hoy

EL preanalisis de virustotal ofrece este informe:
SHA256: ae476ef2caa7df4be2c9bf511681e03bec0072e3a5ef28e167b5a547caf18fdd
SHA1: b954fd6061d1d69baa575ffc31b8bcb89135e37d
MD5: 42a24a2a3a33b90f48f8d0b0c639e82d
Tamaño: 98.5 KB ( 100872 bytes )
Nombre: SVCNOST.EXE.Muestra EliStartPage v25.05
Tipo: Win32 EXE
Detecciones: 23 / 43
Fecha de análisis: 2012-03-12 09:42:35 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120311
AntiVir TR/Krypt.1008726 20120312
Antiy-AVL Trojan/Win32.Dapato.gen 20120312
Avast Win32:Nedsym-OI [Trj] 20120311
AVG SHeur4.TOR 20120312
BitDefender Trojan.Generic.7273501 20120312
ByteHero – 20120309
CAT-QuickHeal – 20120312
ClamAV – 20120312
Commtouch – 20120312
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120312
DrWeb Trojan.DownLoader5.32455 20120312
Emsisoft Trojan.Win32.Nedsym!IK 20120312
eSafe – 20120312
eTrust-Vet – 20120310
F-Prot – 20120312
F-Secure Trojan.Generic.7273501 20120312
Fortinet W32/PWS_y.D2K!tr 20120312
GData Trojan.Generic.7273501 20120312
Ikarus Trojan.Win32.Nedsym 20120312
Jiangmin – 20120301
K7AntiVirus – 20120310
Kaspersky Trojan-Dropper.Win32.Dapato.ajfq 20120312
McAfee Artemis!42A24A2A3A33 20120309
McAfee-GW-Edition Generic PWS.y!d2k 20120312
Microsoft PWS:Win32/Zbot.AEQ 20120312
NOD32 a variant of Win32/Kryptik.ACGE 20120312
Norman – 20120311
nProtect Trojan.Generic.7273501 20120311
Panda Suspicious file 20120311
PCTools – 20120312
Prevx – 20120312
Rising – 20120309
Sophos Mal/Generic-L 20120312
SUPERAntiSpyware – 20120308
Symantec – 20120312
TheHacker Trojan/Dropper.Dapato.ajfq 20120311
TrendMicro – 20120312
TrendMicro-HouseCall – 20120311
VBA32 – 20120311
VIPRE Trojan.Win32.Cleaman.bn (v) 20120312
ViRobot – 20120312
VirusBuster Trojan.Kryptik!6Fe/d7/+YT8 20120312

Dicha version del ELISTARA 25.07 que lo detecta y elimina eSTARÁ DISPONIBLE EN NUESTRA WEB A PARTIR DE LAS 19 H CEST de hoy

saludos

ms, 12-3-2012