Nueva variante de NAVIPROMO cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.66 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 3bb7918e6ae57117e8be2658b2f49a85f8310c75420ce56ce2f6be01ada83ca8
SHA1: 7c4851a9b938c4604004459417c2c5f38518d307
MD5: 4af911027faca3987a60758f602313d6
Tamaño: 852.0 KB ( 872448 bytes )
Nombre: FXQIB.EXE.Muestra EliStartPage v26.64
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 7 / 46
Fecha de análisis: 2012-12-03 16:42:27 UTC ( hace 23 minutos )

Agnitum – 20121203
AhnLab-V3 – 20121203
AntiVir – 20121203
Antiy-AVL – 20121202
Avast Win32:Adware-AGK [Adw] 20121203
AVG – 20121203
BitDefender – 20121203
ByteHero – 20121130
CAT-QuickHeal – 20121203
ClamAV – 20121203
Commtouch – 20121203
Comodo TrojWare.Win32.Kryptik.AOMB 20121203
DrWeb – 20121203
Emsisoft – 20121203
eSafe – 20121202
ESET-NOD32 – 20121203
F-Prot – 20121202
F-Secure – 20121203
Fortinet – 20121203
GData Win32:Adware-AGK 20121203
Ikarus – 20121203
Jiangmin – 20121203
K7AntiVirus Trojan 20121203
Kaspersky UDS:DangerousObject.Multi.Generic 20121203
Kingsoft – 20121119
Malwarebytes – 20121203
McAfee – 20121203
McAfee-GW-Edition – 20121203
Microsoft – 20121203
MicroWorld-eScan – 20121203
NANO-Antivirus – 20121203
Norman – 20121203
nProtect – 20121203
Panda Suspicious file 20121203
PCTools – 20121203
Rising – 20121203
Sophos – 20121203
SUPERAntiSpyware – 20121203
Symantec WS.Reputation.1 20121203
TheHacker – 20121202
TotalDefense – 20121203
TrendMicro – 20121203
TrendMicro-HouseCall – 20121203
VBA32 – 20121130
VIPRE – 20121203
ViRobot – 20121203
Dicha version del ELISTARA 26.66 que lo detecta y elimina, estará disponibnle en nuestra web a partir de las 19 h CEST de nhoy

saludos

ms, 3-12-2012