Nueva variante de PROXY EXI aun poco detectada por los actuales AV (solo 6 de 41)

Una nueva variante del PROXY EXI cazado por la heuristica del ELISTARA, pasa a ser controlado especificamente a partir de la version 24.74 del ELISTARA de hoy
EL preanalisis de virustotal ofrece el siguiente informe:
Nombre del fichero  D662B.EXE.Muestra EliStartPage v24.73

SHA256: 2690ee87b0554d8e865e9ad953d8a4189e332b3d679259debce12561300ccf68
SHA1: cc59ef02535b81a7bc2320f111c641e2c90aa209
MD5: 77e338393c91f5c9fd3d27e0ade7a96e
File size: 164.0 KB ( 167936 bytes )
File type: Win32 EXE
Detection ratio: 6 / 41
Analysis date: 2012-01-26 07:57:38 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120125
AntiVir – 20120125
Antiy-AVL – 20120126
Avast Win32:Cybota [Trj] 20120125
AVG Win32/Cryptor 20120126
BitDefender – 20120126
ByteHero – 20120125
CAT-QuickHeal – 20120125
ClamAV – 20120126
Commtouch – 20120126
Comodo – 20120125
DrWeb – 20120126
Emsisoft – 20120126
eSafe – 20120125
eTrust-Vet – 20120125
F-Prot – 20120125
F-Secure – 20120126
Fortinet – 20120126
GData Win32:Cybota  20120126
Ikarus – 20120126
Jiangmin – 20120125
K7AntiVirus Backdoor 20120125
Kaspersky – 20120126
McAfee BackDoor-EXI.gen.af 20120126
McAfee-GW-Edition BackDoor-EXI.gen.af 20120126
Microsoft – 20120126
NOD32 – 20120126
Norman – 20120125
nProtect – 20120126
PCTools – 20120126
Prevx – 20120126
Rising – 20120118
SUPERAntiSpyware – 20120126
Symantec – 20120126
TheHacker – 20120126
TrendMicro – 20120126
TrendMicro-HouseCall – 20120126
VBA32 – 20120125
VIPRE – 20120126
ViRobot – 20120126
VirusBuster – 20120126

Dicha versión del ELISTARA 24.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-1-2012

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies