Nueva variante de KILLAV cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.47 de hoy

El preanalisis de virustotal ofrece el siguiente informe
SHA256: b0defd90f4f93adaa0207e7e473e9eac178768281bc40557674aa754f253ae4e
SHA1: d4ccf4a257753920268a0cd56da31d2df2753a21
MD5: 520942db4cd38a7084d4ebd4a462eb36
Tamaño: 8.1 KB ( 8320 bytes )
Nombre: NSPASS0.SYS.Muestra EliStartPage v25.46
Tipo: Win32 EXE
Detecciones: 38 / 42
Fecha de análisis: 2012-05-14 14:17:50 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Win-Trojan/Downloader.8320.G 20120513
AntiVir TR/Rootkit.Gen 20120514
Antiy-AVL Trojan/Win32.Small.gen 20120514
Avast Win32:Perkesh [Rtk] 20120514
AVG Agent_r.GJ 20120514
BitDefender Rootkit.10758 20120514
ByteHero – 20120513
CAT-QuickHeal – 20120513
ClamAV Trojan.Agent-66850 20120512
Commtouch W32/Perkesh.A.gen!Eldorado 20120514
Comodo TrojWare.Win32.Rootkit.Small.~V 20120514
DrWeb Trojan.KillProc.1565 20120514
Emsisoft Rootkit.Win32.Small!IK 20120514
eSafe – 20120514
eTrust-Vet Win32/SybuexA!generic 20120511
F-Prot W32/Perkesh.A.gen!Eldorado 20120514
F-Secure Rootkit.10758 20120514
Fortinet W32/Agent.HTL!tr 20120514
GData Rootkit.10758 20120514
Ikarus Rootkit.Win32.Small 20120514
Jiangmin Rootkit.Small.bc 20120514
K7AntiVirus Riskware 20120511
Kaspersky Trojan-Downloader.Win32.Geral.myg 20120514
McAfee Downloader-BNM 20120514
McAfee-GW-Edition Downloader-BNM 20120514
Microsoft TrojanDownloader:Win32/Perkesh.gen!A 20120514
NOD32 Win32/Rootkit.Agent.NHG 20120514
Norman W32/Rootkit.CGVD 20120514
nProtect Trojan/W32.Rootkit.8320.B 20120514
Panda Adware/GoodSearchNow 20120514
PCTools 49525 20120514
Rising RootKit.Win32.NsPass.a 20120514
Sophos Troj/NtRootK-GB 20120514
SUPERAntiSpyware – 20120512
Symantec Hacktool.Rootkit 20120513
TheHacker Trojan/Downloader.Geral.myg 20120514
TrendMicro RTKT_BUREY.A 20120514
TrendMicro-HouseCall RTKT_BUREY.A 20120513
VBA32 Rootkit.Win32.Agent.htl 20120514
VIPRE Trojan.Win32.Generic!BT 20120514
ViRobot Trojan.Win32.RT-Small.8320.F 20120514
VirusBuster Rootkit.Small!FIJ2O5gTwQI 20120514
Dicha version del ELISTARA 25.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-5-2012