Nueva variante de FAKE WRITE que llega anexado a mail de DHL

Otra variante cazada por la heuristica del ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.02 de hoy

El preanalisis de virustotal ofrece el siguiente informe;

SHA256: 71fb74638e0c7d6c68a6a84e6032a81e17e3f3607add79fe6c158eabd9d92434
SHA1: 66885fd2a4dd71603cb08cadc9de0e3f24558d6e
MD5: 41ad7d792a98d9f1fbc096ceb5d0a4dd
Tamaño: 87.0 KB ( 89088 bytes )
Nombre: MSIOBVFZ.SCR.Muestra EliStartPage v26.00
Tipo: DOS EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-08-28 12:20:47 UTC ( hace 0 minutos )

03Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120827
AntiVir BDS/Androm.go 20120828
Antiy-AVL – 20120828
Avast Win32:Crypt-NRY [Trj] 20120828
AVG Crypt.AYZD 20120828
BitDefender – 20120828
ByteHero – 20120827
CAT-QuickHeal – 20120828
ClamAV – 20120828
Commtouch W32/Trojan3.DZH 20120828
Comodo Heur.Suspicious 20120828
DrWeb BackDoor.Andromeda.22 20120828
Emsisoft Backdoor.Win32.Androm!IK 20120828
eSafe – 20120826
ESET-NOD32 Win32/TrojanDownloader.Wauchos.A 20120827
F-Prot W32/Trojan3.DZH 20120827
F-Secure – 20120828
Fortinet W32/Androm.DW!tr 20120828
GData Win32:Crypt-NRY 20120828
Ikarus Backdoor.Win32.Androm 20120828
Jiangmin – 20120828
K7AntiVirus Backdoor 20120827
Kaspersky Backdoor.Win32.Androm.go 20120828
McAfee Backdoor-FGP!a 20120828
McAfee-GW-Edition Backdoor-FGP!a 20120827
Microsoft Worm:Win32/Gamarue.I 20120828
Norman W32/Suspicious_Gen4.AWTLP 20120827
nProtect Backdoor/W32.Androm.89088 20120827
Panda Suspicious file 20120828
PCTools Downloader.Dromedan 20120828
Rising – 20120828
Sophos Troj/Bredo-ABT 20120828
SUPERAntiSpyware – 20120828
Symantec Downloader.Dromedan 20120828
TheHacker – 20120826
TotalDefense – 20120827
TrendMicro BKDR_ANDROM.A 20120828
TrendMicro-HouseCall BKDR_ANDROM.A 20120828
VBA32 – 20120828
VIPRE – 20120828
ViRobot Backdoor.Win32.A.Androm.89088 20120828
VirusBuster – 20120827
Dicha version del ELISTARA 26.02 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 15 h CEST de hoy

saludos

ms, 28-8-2012