Nueva variante de PROXY EXI cazado por la heuristica del ELISTARA

Otra variante de PROXY EXI, que pasamos a controlar especificamente a partir del ELISTARA 24.78 de hoy

El preanalisis de virustotal nos ofrece el siguiente informe:
SHA256: fba845a81eb851a8f459dfa239dad3215aa8564de2739d7eecd1aa8de2057b0d
SHA1: 39c1b5bff091244ce70bfc990ac8e0425b6c220a
MD5: b6327113957eb2a76a5a618f2a4c6ffe
Tamaño: 179.5 KB ( 183808 bytes )
Nombre: LVVM.EXE.Muestra EliStartPage v24.76
Tipo: Win32 EXE
Detecciones: 17 / 43
Fecha de análisis: 2012-02-01 09:57:12 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120131
AntiVir BDS/Cycbot.G.957 20120201
Antiy-AVL – 20120131
Avast Win32:Cycbot-RN [Trj] 20120201
AVG – 20120131
BitDefender Gen:Variant.TDss.71 20120201
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120201
Commtouch – 20120201
Comodo TrojWare.Win32.Kryptik.ZJG 20120201
DrWeb BackDoor.Gbot.2150 20120201
Emsisoft – 20120201
eSafe – 20120130
eTrust-Vet – 20120201
F-Prot – 20120201
F-Secure Gen:Variant.TDss.71 20120201
Fortinet – 20120201
GData Gen:Variant.TDss.71 20120201
Ikarus – 20120201
Jiangmin – 20120131
K7AntiVirus Backdoor 20120131
Kaspersky HEUR:Trojan.Win32.Generic 20120201
McAfee BackDoor-EXI.gen.ag 20120201
McAfee-GW-Edition – 20120201
Microsoft Backdoor:Win32/Cycbot.G 20120201
NOD32 a variant of Win32/Kryptik.ZTY 20120201
Norman – 20120131
nProtect Gen:Variant.TDss.71 20120201
Panda Suspicious file 20120131
PCTools – 20120201
Prevx – 20120201
Rising – 20120118
Sophos Mal/EncPk-ACO 20120201
SUPERAntiSpyware Trojan.Agent/Gen-Kazy 20120201
Symantec – 20120201
TheHacker – 20120131
TrendMicro – 20120201
TrendMicro-HouseCall – 20120201
VBA32 – 20120131
VIPRE Trojan.Win32.Generic!BT 20120201
ViRobot – 20120201
VirusBuster – 20120131

Dicha version 24.78 del ELISTARA qUe lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy:

saludos

ms, 1-2-2012
NOTA: Y del mismo ordenador recibimos otras muestras de esta familia, que son mas de lo mismo y quedan controladas a partir del mismo ELISTARA 24.78 de hoy.  ms.