Nueva variante de malware MATCH 5 cazada por el ELISTARA

Otra muestra pedida por el ELISTARA ha resultado ser una variante del MALWARE MATCH 5 que pasamos a controlar especificamente a partir del ELISTARA 24.83 de hoy

EL preanalisis de virustotal ofrece el siguiente informe:

SHA256: e65c5cc45ea1fe3edf959027c30df985a273c5d94593d6dc1f6e6cd9659aa678
SHA1: b744a32201c9d2be871795785c69569a7cf9e240
MD5: 3cf2ca555435a7ac60c1422db7749053
Tamaño: 636.0 KB ( 651264 bytes )
Nombre: SOQO.EXE.Muestra EliStartPage v24.82
Tipo: Win32 EXE
Detecciones: 4 / 42
Fecha de análisis: 2012-02-08 16:38:53 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120208
AntiVir – 20120208
Antiy-AVL – 20120207
Avast – 20120208
AVG – 20120208
BitDefender – 20120208
ByteHero – 20120207
CAT-QuickHeal – 20120208
ClamAV – 20120208
Commtouch – 20120208
Comodo – 20120208
DrWeb Trojan.PWS.Panda.1766 20120208
Emsisoft – 20120208
eSafe – 20120207
eTrust-Vet – 20120208
F-Prot – 20120201
F-Secure – 20120208
Fortinet – 20120208
GData – 20120208
Ikarus – 20120208
Jiangmin – 20120208
K7AntiVirus – 20120208
Kaspersky HEUR:Trojan.Win32.Generic 20120208
McAfee – 20120208
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.F 20120208
Microsoft – 20120208
NOD32 – 20120208
Norman – 20120208
nProtect – 20120208
Panda – 20120207
Prevx – 20120208
Rising – 20120208
Sophos Mal/EncPk-ABF 20120208
SUPERAntiSpyware – 20120206
Symantec – 20120208
TheHacker – 20120208
TrendMicro – 20120208
TrendMicro-HouseCall – 20120208
VBA32 – 20120208
VIPRE – 20120208
ViRobot – 20120208
VirusBuster – 20120208

Dicha version 24.83 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-3-2012