Nueva VARIANTE DE PROXY BUNITU cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la version 24.88 del ELISTARA de hoy

El preanalisis e virustotal ofrece este informe:
SHA256: 3f45411fff5437eb1e6f25b753831aefdb3299f403795250bd6115f9574b3aaf
SHA1: e549ea98fb1b352a2785d16fc78abc9b83bc8a8d
MD5: c6292dfcfff97bdb4f216d9fdcb01be7
Tamaño: 11.0 KB ( 11264 bytes )
Nombre: C64AE84500DDC5222C0400FCDA8FE60090AE948B.dll
Tipo: Win32 DLL
Detecciones: 23 / 44
Fecha de análisis: 2011-09-01 09:17:05 UTC ( hace 5 meses, 2 semanas )

01Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Agent 20110831
AntiVir TR/Spy.Gen 20110831
Antiy-AVL – 20110901
Avast Win32:Malware-gen 20110831
Avast5 Win32:Malware-gen 20110831
AVG Proxy.APHI 20110901
BitDefender Trojan.Generic.KDV.317540 20110901
ByteHero – 20110822
CAT-QuickHeal TrojanProxy.Agent.ekd 20110831
ClamAV – 20110901
Commtouch – 20110901
Comodo UnclassifiedMalware 20110901
DrWeb – 20110901
Emsisoft Trojan-Proxy.Win32.Agent!IK 20110901
eSafe – 20110831
eTrust-Vet – 20110831
F-Prot – 20110831
F-Secure Trojan.Generic.KDV.317540 20110901
Fortinet W32/Agent.EKD!tr 20110831
GData Trojan.Generic.KDV.317540 20110901
Ikarus Trojan-Proxy.Win32.Agent 20110901
Jiangmin TrojanProxy.Agent.ddb 20110831
K7AntiVirus – 20110831
Kaspersky Trojan-Proxy.Win32.Agent.ekd 20110901
McAfee Artemis!C6292DFCFFF9 20110901
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Spyware.J 20110831
Microsoft TrojanProxy:Win32/Bunitu.B 20110901
NOD32 a variant of Win32/TrojanProxy.Agent.NHM 20110901
Norman – 20110831
nProtect – 20110901
Panda Generic Trojan 20110831
PCTools – 20110901
Prevx – 20110901
Rising – 20110830
Sophos – 20110901
SUPERAntiSpyware Trojan.Agent/Gen 20110901
Symantec – 20110901
TheHacker Trojan/Proxy.Agent.ekd 20110901
TrendMicro – 20110830
TrendMicro-HouseCall – 20110901
VBA32 – 20110831
VIPRE – 20110901
ViRobot – 20110901
VirusBuster TrojanSpy.Agent!zPMaEclL4rI 20110
Dicha version del ELISTARA 24.88 que lo detecta y elimina, estará disponibkle en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-2-2012