Nueva variante de FAKE WRITE cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.08 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 1283fac067a40699a0c471ab169291a332319d89987859d830840c3b13aca87b
SHA1: f48d0e2b39b1e16e40c2ad95547c04bc76840a51
MD5: 84d67e88c66bcb463be74cbc4ac50f24
Tamaño: 30.0 KB ( 30720 bytes )
Nombre: MSDUBMNAX.EXE.Muestra EliStartPage v25.06
Tipo: Win32 EXE
Detecciones: 10 / 43
Fecha de análisis: 2012-03-13 15:36:25 UTC ( hace 0 minutos )

00
Antivirus Resultado Actualización
AhnLab-V3 – 20120312
AntiVir Worm/Gamarue.F.109 20120313
Antiy-AVL – 20120313
Avast – 20120313
AVG – 20120313
BitDefender Trojan.Generic.KDV.564786 20120313
ByteHero – 20120309
CAT-QuickHeal – 20120313
ClamAV – 20120313
Commtouch – 20120313
Comodo UnclassifiedMalware 20120313
DrWeb – 20120313
Emsisoft – 20120313
eSafe – 20120312
eTrust-Vet – 20120313
F-Prot – 20120313
F-Secure Trojan.Generic.KDV.564786 20120313
Fortinet – 20120313
GData Trojan.Generic.KDV.564786 20120313
Ikarus – 20120313
Jiangmin – 20120301
K7AntiVirus – 20120312
Kaspersky – 20120313
McAfee – 20120310
McAfee-GW-Edition – 20120313
Microsoft Worm:Win32/Gamarue.F 20120313
NOD32 a variant of Win32/Injector.OXY 20120313
Norman – 20120312
nProtect Trojan.Generic.KDV.564786 20120313
Panda – 20120313
PCTools – 20120312
Prevx – 20120313
Rising – 20120313
Sophos – 20120313
SUPERAntiSpyware – 20120312
Symantec – 20120313
TheHacker – 20120313
TrendMicro PAK_Generic.001 20120313
TrendMicro-HouseCall PAK_Generic.001 20120313
VBA32 – 20120313
VIPRE – 20120313
ViRobot – 20120313
VirusBuster – 20120313

Dicha verison del ELISTARA 25.08 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

MS, 13-3-2012