Nueva variante de PROXY EXI cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA ha resultado ser un PROXY EXI que pasamos a controlar especificamente a partir del ELISTARA 24.79 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 12b65d6a169d53384006b49df7dea79bd40952b628e20960970df2817e5623e6
SHA1: 6f78445ce91e20bc6c3c4cb8528bbaab0e63c873
MD5: 3b0b20841f40f3aa3b54ca0e892dd7bf
Tamaño: 180.0 KB ( 184320 bytes )
Nombre: LVVM.EXE.Muestra EliStartPage v24.78
Tipo: Win32 EXE
Detecciones: 17 / 43
Fecha de análisis: 2012-02-02 15:10:52 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120201
AntiVir BDS/Cycbot.184320 20120202
Antiy-AVL – 20120202
Avast Win32:Cycbot-RO [Trj] 20120202
AVG Win32/Cryptor 20120202
BitDefender Gen:Variant.Kazy.54160 20120202
ByteHero – 20120126
CAT-QuickHeal – 20120202
ClamAV – 20120202
Commtouch W32/Goolbot.P5.gen!Eldorado 20120202
Comodo – 20120202
DrWeb BackDoor.Gbot.2150 20120202
Emsisoft – 20120202
eSafe – 20120130
eTrust-Vet – 20120202
F-Prot W32/Goolbot.P5.gen!Eldorado 20120201
F-Secure Gen:Variant.Kazy.54160 20120202
Fortinet – 20120202
GData Gen:Variant.Kazy.54160 20120202
Ikarus – 20120202
Jiangmin – 20120201
K7AntiVirus Backdoor 20120201
Kaspersky – 20120202
McAfee BackDoor-EXI.gen.ag 20120202
McAfee-GW-Edition – 20120202
Microsoft Backdoor:Win32/Cycbot.G 20120202
NOD32 a variant of Win32/Kryptik.ZVY 20120202
Norman W32/Cycbot.FB 20120202
nProtect – 20120202
Panda Suspicious file 20120202
PCTools – 20120201
Prevx – 20120202
Rising – 20120118
Sophos – 20120202
SUPERAntiSpyware Trojan.Agent/Gen-Gbot 20120202
Symantec – 20120202
TheHacker – 20120202
TrendMicro – 20120202
TrendMicro-HouseCall – 20120202
VBA32 – 20120202
VIPRE Trojan.Win32.Generic!BT 20120202
ViRobot – 20120202
VirusBuster – 20120202

Dicha version del ELISTARA 24.79 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-2-2012