Nueva variante de PROXY EXI

A partir del ELISTARA 24.66 pasamos a controlar esta nueva variante de PROXY EXI, recordando que los ordenadores infectados con dicho virus pueden contener BACKDOOR SIMDA – Ver https://blog.satinfo.es/?p=23873

El preanalisis de virustotal, ofrece el siguiente informe:

Nombre fichero : 26FC4.EXE.Muestra EliStartPage v24.65

SHA256: c7559a1a6c3f630f89aea577648484e53508e98b911e71ef9863149d0a34b235
SHA1: 1bd001d051e54962358395bb8a57b214033fb357
MD5: 8494fd6c7e3e037f5a39525a2b11d2c5
File size: 170.0 KB ( 174080 bytes )
File type: Win32 EXE
Detection ratio: 26 / 43
Analysis date: 2012-01-16 11:58:35 UTC ( 1 minute ago )

01
Antivirus Result Version Update
AhnLab-V3 Backdoor/Win32.Gbot 2012.01.15.00 20120115
AntiVir BDS/Cycbot.176128.11 7.11.21.35 20120116
Antiy-AVL – 2.0.3.7 20120116
Avast Win32:Cybota [Trj] 6.0.1289.0 20120116
AVG Win32/Cryptor 10.0.0.1190 20120115
BitDefender Gen:Variant.TDss.71 7.2 20120116
ByteHero – 1.0.0.1 20120111
CAT-QuickHeal Backdoor.Cycbot.B 12.00 20120116
ClamAV – 0.97.3.0 20120116
Commtouch W32/Goolbot.P3.gen!Eldorado 5.3.2.6 20120116
Comodo TrojWare.Win32.Kryptik.YPV 11281 20120116
DrWeb BackDoor.Gbot.1591 5.0.2.03300 20120116
Emsisoft – 5.1.0.11 20120116
eSafe – 7.0.17.0 20120115
eTrust-Vet Win32/Cycbot.KK 37.0.9683 20120116
F-Prot W32/Goolbot.P3.gen!Eldorado 4.6.5.141 20120116
F-Secure Gen:Variant.TDss.71 9.0.16440.0 20120116
Fortinet W32/Kryptik.ACO!tr 4.3.388.0 20120115
GData Gen:Variant.TDss.71 22 20120116
Ikarus – T3.1.1.113.0 20120116
Jiangmin – 13.0.900 20120115
K7AntiVirus Backdoor 9.126.5936 20120113
Kaspersky Backdoor.Win32.Gbot.sjb 9.0.0.837 20120116
McAfee BackDoor-EXI.gen.af 5.400.0.1158 20120116
McAfee-GW-Edition – 2010.1E 20120116
Microsoft Backdoor:Win32/Cycbot.G 1.7903 20120116
NOD32 a variant of Win32/Kryptik.YVH 6798 20120116
Norman – 6.07.13 20120116
nProtect Gen:Variant.TDss.71 2012-01-15.01 20120116
Panda Trj/CI.A 10.0.3.5 20120115
PCTools – 8.0.0.5 20120116
Prevx – 3.0 20120116
Rising – 23.93.00.02 20120116
Sophos Mal/EncPk-ACO 4.73.0 20120116
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 4.40.0.1006 20120114
Symantec – 20111.2.0.82 20120116
TheHacker – 6.7.0.1.379 20120115
TrendMicro – 9.500.0.1008 20120116
TrendMicro-HouseCall – 9.500.0.1008 20120116
VBA32 Trojan.FakeAV.0997 3.12.16.4 20120116
VIPRE Backdoor.Win32.Cycbot.ga (v) 11405 20120116
ViRobot – 2012.1.16.4881 20120116
VirusBuster Backdoor.Gbot!dME9mvbWgLo 14.1.168.0 20120115
Dicha version del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-1-2012