Nueva variante de FAKE WRITE cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.47 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 408e4cecf2eb1f81b91f7ef7d493c377228f5422ec3e93671cbbfe21008e0ceb
SHA1: 7a633a1607f874320f267338989a65d16f2606c9
MD5: 0aed457217ccf5ced8336d3a00f0370f
Tamaño: 64.5 KB ( 66048 bytes )
Nombre: UPDATES.EXE.Muestra EliStartPage v26.38
Tipo: Win32 EXE
Detecciones: 34 / 44
Fecha de análisis: 2012-11-05 12:36:30 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum Trojan.DL.Wauchos!iraf0FhtT7Y 20121104
AhnLab-V3 Trojan/Win32.Pakes 20121105
AntiVir TR/Crypt.XPACK.Gen7 20121105
Antiy-AVL – 20121105
Avast Win32:MalOb-KU [Trj] 20121105
AVG LockScreen.AM 20121105
BitDefender Trojan.Generic.KDV.756644 20121105
ByteHero – 20121102
CAT-QuickHeal Trojan.Meredrop 20121105
ClamAV – 20121104
Commtouch – 20121104
Comodo UnclassifiedMalware 20121105
DrWeb Trojan.Facebook.303 20121105
Emsisoft Trojan.Win32.Jorik.Wintu.AMN (A) 20121105
eSafe – 20121104
ESET-NOD32 Win32/TrojanDownloader.Wauchos.A 20121105
F-Prot – 20121104
F-Secure Trojan.Generic.KDV.756644 20121105
Fortinet W32/Jorik_Wintu.EU!tr 20121105
GData Trojan.Generic.KDV.756644 20121105
Ikarus Trojan.LockScreen 20121105
Jiangmin Trojan/Jorik.ifan 20121105
K7AntiVirus Trojan 20121102
Kaspersky Trojan.Win32.Jorik.Wintu.eu 20121105
Kingsoft Win32.Troj.Jorik.eu.(kcloud) 20121105
McAfee PWS-Zbot.gen.anw 20121105
McAfee-GW-Edition PWS-Zbot.gen.anw 20121105
Microsoft VirTool:Win32/CeeInject.gen!HL 20121105
MicroWorld-eScan Trojan.Generic.KDV.756644 20121105
Norman W32/ZBot.BXMR 20121105
nProtect Trojan.Generic.KDV.756644 20121105
Panda Trj/Ransom.AB 20121105
PCTools – 20121105
Rising Malware.Injector!497D 20121105
Sophos Troj/Karag-K 20121105
SUPERAntiSpyware – 20121105
Symantec WS.Reputation.1 20121105
TheHacker – 20121104
TotalDefense – 20121105
TrendMicro TROJ_GEN.FC5CZJD 20121105
TrendMicro-HouseCall TSPY_FAREIT.SMC 20121105
VBA32 BScope.Malware-Cryptor.1102 20121103
VIPRE VirTool.Win32.CeeInject.gen.hl (v) 20121105
ViRobot Trojan.Win32.A.Foreign.108032 20121105

Dicha version del ELISTARA 26.47 que lo detecta y elimina, estará disponible en nuestra web a partir de LAS 19 H CEST de hoy

saludos

ms, 5-11-2012