Nueva variante de PROXY EXI aun muy poco detectada por los actuales AV (solo 2 de 43)
Muestra cazada heuristicamente por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 24,73 de hoy
el preanalisis de virustotal muestra el siguiente informe:
Nombre fichero: LVVM.EXE.Muestra EliStartPage v24.71
SHA256: 46b6ccdf9cc084e740d4b194d4a330988019078c5d97dcebc700ab93f66ca477
SHA1: 1a88d960ac9d9cb2149a2129c898650d919a4973
MD5: 00690d2f625896de4f8c8ec3e90b2c57
File size: 179.5 KB ( 183808 bytes )
File type: Win32 EXE
Detection ratio: 2 / 43
Analysis date: 2012-01-25 08:18:28 UTC ( 0 minutes ago )
01
Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir – 20120123
Antiy-AVL – 20120123
Avast – 20120123
AVG – 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb – 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120124
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus Backdoor 20120123
Kaspersky – 20120124
McAfee – 20120123
McAfee-GW-Edition – 20120123
Microsoft – 20120123
NOD32 – 20120123
Norman – 20120123
nProtect – 20120123
Panda Suspicious file 20120123
PCTools – 20120124
Prevx – 20120125
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120123
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123
Dicha version 24.73 del ELISTARA que lo dedetecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 25-1-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.