Nueva variante de malware CRIDEX cazada por la heuristica del ELISTARA

Una nueva variante del CRIDEX pasa a ser controlada a partir del ELISTARA 25.19 de hoy
El preanalisis de virustotal ofrece este informe:

SHA256: b401f2df408d79735b98d9fa6fe09c90e3400bbad6a16f48c1411d72df98cb30
SHA1: 493e3f48046d32acc1a3277ea1aca16e80be58e7
MD5: a39ec23a671019ee07066c8aa94308cf
Tamaño: 83.0 KB ( 84992 bytes )
Nombre: KB00866344.EXE.Muestra EliStartPage v25.15
Tipo: Win32 EXE
Detecciones: 25 / 42
Fecha de análisis: 2012-03-28 15:59:29 UTC ( hace 30 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Dropper/Win32.Dapato 20120328
AntiVir TR/Crypt.XPACK.Gen 20120328
Antiy-AVL Trojan/Win32.Dapato.gen 20120328
Avast Win32:Kryptik-IDW [Trj] 20120328
AVG SHeur4.VXE 20120328
BitDefender Trojan.Generic.KD.578741 20120328
ByteHero – 20120319
CAT-QuickHeal – 20120328
ClamAV – 20120328
Commtouch – 20120328
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120328
DrWeb Trojan.DownLoader5.59951 20120328
Emsisoft Trojan-Dropper.Win32.Dapato!IK 20120328
eSafe – 20120326
eTrust-Vet – 20120328
F-Prot – 20120328
F-Secure Trojan.Generic.KD.578741 20120328
Fortinet W32/Dapato.AOXN!tr 20120328
GData Trojan.Generic.KD.578741 20120328
Ikarus Trojan-Dropper.Win32.Dapato 20120328
Jiangmin TrojanDropper.Dapato.fsj 20120328
K7AntiVirus Riskware 20120327
Kaspersky Trojan-Dropper.Win32.Dapato.aoxn 20120328
McAfee PWS-Zbot.gen.hv 20120328
McAfee-GW-Edition – 20120328
Microsoft Worm:Win32/Cridex.B 20120328
NOD32 a variant of Win32/Kryptik.ADEV 20120328
Norman W32/Troj_Generic.ASMUU 20120328
nProtect Trojan.Generic.KD.578741 20120328
Panda Trj/CI.A 20120328
PCTools – 20120326
Prevx – 20120328
Rising – 20120328
Sophos – 20120328
SUPERAntiSpyware – 20120323
Symantec Trojan.Gen 20120328
TheHacker Trojan/Dropper.Dapato.aoxn 20120328
TrendMicro – 20120328
TrendMicro-HouseCall – 20120328
VBA32 – 20120327
VIPRE Trojan.Win32.Generic!BT 20120328
ViRobot – 20120328

Dicha version del ELISTARA 25.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-3-2012