Nueva variante de PROXY EXI cazado por la heuristica del ELISTARA

Una muestra pedida por el ELISTARA ha resultado ser una nueva variante del PROXY EXI que pasamos a controlarespecificamente  a partir del ELISTARA 24.77 de hoy

El preanalisis de Virustotal ofrece este informe:

SHA256: af0f193d98c1270058ce511999fa51213470c1ce946836cb4e5014654b9d08d5
SHA1: 16d4242399b45fe1490d925f2c5153f0692f6dac
MD5: 98c7036151e91b2c6977e49bb6ec8223
Tamaño: 180.0 KB ( 184320 bytes )
Nombre: LVVM.EXE.Muestra EliStartPage v24.75
Tipo: Win32 EXE
Detecciones: 16 / 43
Fecha de análisis: 2012-01-31 08:29:19 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120130
AntiVir TR/Conjar.184320.2 20120131
Antiy-AVL – 20120130
Avast Win32:Cycbot-RH [Trj] 20120131
AVG Win32/Cryptor 20120130
BitDefender Gen:Heur.Conjar.5 20120131
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120131
Commtouch – 20120130
Comodo – 20120128
DrWeb BackDoor.Gbot.2150 20120131
Emsisoft – 20120131
eSafe – 20120130
eTrust-Vet – 20120130
F-Prot – 20120130
F-Secure Gen:Heur.Conjar.5 20120131
Fortinet – 20120131
GData Gen:Heur.Conjar.5 20120131
Ikarus – 20120131
Jiangmin – 20120131
K7AntiVirus Backdoor 20120130
Kaspersky HEUR:Trojan.Win32.Generic 20120131
McAfee BackDoor-EXI.gen.ag 20120130
McAfee-GW-Edition – 20120131
Microsoft Backdoor:Win32/Cycbot.G 20120130
NOD32 a variant of Win32/Kryptik.ZNM 20120131
Norman – 20120130
nProtect – 20120131
Panda Trj/CI.A 20120130
PCTools – 20120131
Prevx – 20120131
Rising – 20120118
Sophos Mal/EncPk-ACO 20120131
SUPERAntiSpyware Trojan.Agent/Gen-Kazy[Ex] 20120131
Symantec – 20120131
TheHacker – 20120130
TrendMicro – 20120131
TrendMicro-HouseCall – 20120131
VBA32 – 20120130
VIPRE Trojan.Win32.Generic!BT 20120131
ViRobot – 20120131
VirusBuster – 20120130

Dicha version del ELISTARA 24.77  que lo detecta y elimina, estará disponible en nuestra web a partir de las 19  CEST de hoy

saludos

ms, 31-1-2012