Nueva variante de FAKE WRITE

A partir del ELISTARA 25.89 pasamos a controlar esta nueva variante de FAKE WRITE
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: f4efc5a0dab65f113958cf9dc057ff506928eec2be78f1518fc7535cc5ecf9c0
SHA1: c9aed6e073ec16c7656665b8467a4de1ef292c73
MD5: 79aeace252d7ccadc47364573fe29769
Tamaño: 48.0 KB ( 49152 bytes )
Nombre: MSOYITXOI.EXE.Muestra EliStartPage v25.88
Tipo: Win32 EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-07-12 09:48:39 UTC ( hace 1 minuto )

02Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Birele 20120711
AntiVir TR/Jorik.Androm.rt 20120712
Antiy-AVL – 20120712
Avast Win32:Dropper-gen [Drp] 20120712
AVG Zbot.JS 20120712
BitDefender Trojan.Generic.KDV.669815 20120712
ByteHero – 20120626
CAT-QuickHeal – 20120712
ClamAV – 20120712
Commtouch W32/Trojan3.DUK 20120712
Comodo MalCrypt.Indus! 20120712
DrWeb BackDoor.Andromeda.22 20120712
Emsisoft Trojan-Spy.Agent!IK 20120712
eSafe – 20120712
F-Prot W32/Trojan3.DUK 20120712
F-Secure Trojan.Generic.KDV.669815 20120712
Fortinet W32/Jorik_Androm.CFU!tr 20120712
GData Trojan.Generic.KDV.669815 20120712
Ikarus Trojan-Spy.Agent 20120712
Jiangmin – 20120711
K7AntiVirus – 20120711
Kaspersky Trojan.Win32.Jorik.Androm.rt 20120712
McAfee Artemis!79AEACE252D7 20120712
McAfee-GW-Edition Artemis!79AEACE252D7 20120712
Microsoft Worm:Win32/Gamarue.I 20120712
NOD32 a variant of Win32/Kryptik.AIGD 20120711
Norman – 20120712
nProtect Trojan.Generic.KDV.669815 20120712
Panda Suspicious file 20120712
PCTools Downloader.Dromedan 20120712
Rising – 20120712
Sophos Troj/Zbot-CFU 20120712
SUPERAntiSpyware – 20120712
Symantec Downloader.Dromedan 20120712
TheHacker – 20120711
TotalDefense – 20120712
TrendMicro TROJ_FAKEAV.PO 20120712
TrendMicro-HouseCall – 20120712
VBA32 – 20120711
VIPRE Trojan.Win32.Generic!BT 20120712
ViRobot – 20120712
VirusBuster – 20120711
Dicha version del ELISTARA 25.89 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 12-7-2012