Nueva variante de PROXY BUNITU cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA <25.15 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: ecbee577442fe31dbebdfc170607dfda6847f2e8e84a14b5bbb29ebf2ff1ddf8
SHA1: 53ad0407151b3cebe2444bedf0044f9902a04683
MD5: d2a4e6dd658ba6feef3b21e5c0276756
Tamaño: 11.0 KB ( 11264 bytes )
Nombre: NIAXAMA.DLL (Notify).vir
Tipo: Win32 DLL
Detecciones: 29 / 42
Fecha de análisis: 2012-03-22 10:20:19 UTC ( hace 2 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Agent 20120321
AntiVir TR/Spy.Gen 20120322
Antiy-AVL Trojan/Win32.TDSS.gen 20120322
Avast Win32:Spyware-gen [Spy] 20120320
AVG Generic26.BMNP 20120322
BitDefender Trojan.Generic.KDV.514073 20120322
ByteHero – 20120319
CAT-QuickHeal Trojan.Tdss.inyd 20120322
ClamAV – 20120322
Commtouch – 20120321
Comodo UnclassifiedMalware 20120322
DrWeb – 20120322
Emsisoft Trojan.Win32.Tdss!IK 20120322
eSafe – 20120321
eTrust-Vet – 20120322
F-Prot – 20120321
F-Secure Trojan.Generic.KDV.514073 20120322
Fortinet W32/TDSS.INYD!tr 20120322
GData Trojan.Generic.KDV.514073 20120322
Ikarus Trojan.Win32.Tdss 20120322
Jiangmin Trojan/TDSS.aejs 20120321
K7AntiVirus Trojan 20120321
Kaspersky Trojan.Win32.TDSS.inyd 20120322
McAfee Artemis!D2A4E6DD658B 20120322
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Spyware.J 20120321
Microsoft – 20120322
NOD32 a variant of Win32/TrojanProxy.Agent.NIL 20120322
Norman W32/Troj_Generic.JQXT 20120321
nProtect Trojan.Generic.KDV.514073 20120322
Panda Generic Trojan 20120321
PCTools Trojan.Gen 20120319
Prevx – 20120322
Rising – 20120322
Sophos – 20120322
SUPERAntiSpyware – 20120322
Symantec Trojan.Gen 20120322
TheHacker Trojan/TDSS.inyd 20120321
TrendMicro TROJ_GEN.R47C8AF 20120322
TrendMicro-HouseCall TROJ_GEN.R47C8AF 20120322
VIPRE Trojan.Win32.Generic!BT 20120322
ViRobot – 20120322
VirusBuster Trojan.TDSS!loU2raatj4o 20120321

Dicha version 25.15 del ELISTARA que lo detecta y elimina,e stará disponible en nuestra web a partird e las 19 h CEST de hoy

saludos

ms, 22-3-2012