Nueva variante de DXDIAG cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada como DXDIAG a partir de la version 15.05 del ELISTARA de ayer

El preanalisis de virustotal ofrecen este informe:

SHA256: 677588485487772796950559cfa68f72fea0eb0d38dc9e0792ccb108be8179b5
SHA1: f61d35cd50a6c9428e81c38528f7fab006607d6e
MD5: 66c27a5e7f2a9497e780c50771a5f37f
Tamaño: 152.0 KB ( 155648 bytes )
Nombre: DXDIAG.EXE.Muestra EliStartPage v25.03
Tipo: Win32 EXE
Detecciones: 12 / 43
Fecha de análisis: 2012-03-09 11:33:38 UTC ( hace 4 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120308
AntiVir TR/Offend.KD.558646 20120309
Antiy-AVL – 20120309
Avast – 20120308
AVG – 20120309
BitDefender Trojan.Generic.KD.558646 20120309
ByteHero – 20120309
CAT-QuickHeal – 20120309
ClamAV – 20120309
Commtouch – 20120309
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120309
DrWeb – 20120309
Emsisoft Trojan-Dropper.Win32.Injector!IK 20120309
eSafe – 20120308
eTrust-Vet – 20120308
F-Prot – 20120308
F-Secure Trojan.Generic.KD.558646 20120309
Fortinet – 20120309
GData Trojan.Generic.KD.558646 20120309
Ikarus Trojan-Dropper.Win32.Injector 20120309
Jiangmin – 20120301
K7AntiVirus – 20120308
Kaspersky Trojan-Dropper.Win32.Injector.deoq 20120309
McAfee – 20120308
McAfee-GW-Edition – 20120309
Microsoft – 20120309
NOD32 a variant of Win32/Injector.OUV 20120309
Norman – 20120308
nProtect Trojan.Generic.KD.558646 20120309
Panda Suspicious file 20120308
PCTools – 20120228
Prevx – 20120309
Rising – 20120309
Sophos – 20120309
SUPERAntiSpyware Trojan.Agent/Gen-Multiject 20120308
Symantec – 20120309
TheHacker – 20120308
TrendMicro – 20120308
TrendMicro-HouseCall – 20120309
VBA32 – 20120307
VIPRE – 20120309
ViRobot – 20120309
VirusBuster – 20120308

Dicha version del ELSIATRA 25.05 que lo detecta y elimina, ya está disponiobel en nuestra web

saludos

ms, 9-3-2012