NUEVA VARIANTE DE PROXY SEFBOV.E

Crea servicio con nombre variable e instala dos claves que lo lanzan en cada reinicio, todo lo cuales eliminado a partir del ELISTARA 24,61 de hoy

El preanalisis de virustotal ofrece este informe:
File name: SETUP.EXE.Muestra EliStartPage v24.58
Submission date: 2012-01-09 15:19:57 (UTC)

Result: 31/ 43 (72.1%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2012.01.09.00 2012.01.09 Trojan/Win32.Jorik
AntiVir 7.11.20.200 2012.01.09 TR/Crypt.EPACK.Gen2
Antiy-AVL 2.0.3.7 2012.01.09 Trojan/Win32.Jorik.gen
Avast 6.0.1289.0 2012.01.09 Win32:Malware-gen
AVG 10.0.0.1190 2012.01.09 Generic26.AXCJ
BitDefender 7.2 2012.01.09 Trojan.Generic.KDV.499212
ByteHero 1.0.0.1 2011.12.31 –
CAT-QuickHeal 12.00 2012.01.09 –
ClamAV 0.97.3.0 2012.01.09 –
Commtouch 5.3.2.6 2012.01.09 –
Comodo 11223 2012.01.09 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2012.01.09 Trojan.Proxy.22983
Emsisoft 5.1.0.11 2012.01.09 Trojan.Win32.Jorik!IK
eSafe 7.0.17.0 2012.01.08 Win32.Smoaler
eTrust-Vet 37.0.9671 2012.01.09 –
F-Prot 4.6.5.141 2012.01.09 –
F-Secure 9.0.16440.0 2012.01.09 Trojan.Generic.KDV.499212
Fortinet 4.3.388.0 2012.01.09 W32/Bredo.T
GData 22 2012.01.09 Trojan.Generic.KDV.499212
Ikarus T3.1.1.109.0 2012.01.09 Trojan.Win32.Jorik
Jiangmin 13.0.900 2012.01.08 –
K7AntiVirus 9.123.5881 2012.01.06 Trojan
Kaspersky 9.0.0.837 2012.01.09 Trojan.Win32.Jorik.Sefbov.h
McAfee 5.400.0.1158 2012.01.09 Generic Proxy!bf
McAfee-GW-Edition 2010.1E 2012.01.09 Generic Proxy!bf
Microsoft 1.7903 2012.01.09 TrojanProxy:Win32/Sefbov.E
NOD32 6779 2012.01.09 a variant of Win32/Kryptik.YNE
Norman 6.07.13 2012.01.09 W32/Suspicious_Gen2.UOIIB
nProtect 2012-01-09.01 2012.01.09 –
Panda 10.0.3.5 2012.01.09 Generic Malware
PCTools 8.0.0.5 2012.01.09 Trojan.Smoaler
Prevx 3.0 2012.01.09 –
Rising 23.92.00.02 2012.01.09 –
Sophos 4.73.0 2012.01.09 Mal/Bredo-T
SUPERAntiSpyware 4.40.0.1006 2012.01.07 –
Symantec 20111.2.0.82 2012.01.09 Trojan.Smoaler!gen1
TheHacker 6.7.0.1.373 2012.01.08 Trojan/Jorik.Sefbov.h
TrendMicro 9.500.0.1008 2012.01.09 TROJ_SPNR.0BA312
TrendMicro-HouseCall 9.500.0.1008 2012.01.09 TROJ_SPNR.0BA312
VBA32 3.12.16.4 2012.01.09 Trojan.Jorik.Sefbov.h
VIPRE 11374 2012.01.09 Trojan.Win32.Generic!BT
ViRobot 2012.1.9.4871 2012.01.09 –
VirusBuster 14.1.157.0 2012.01.08 Trojan.Kryptik!/Fft6ErSvzE

Additional informationShow all
MD5   : b5c21a47cb8c0089d9c0bcd9f59d5666
SHA1  : 77478948ce3a6ed9f6b8dad8dcdc8cd9175e8188

File size : 41472 bytes
Dicha version del ELISTARA 24.61 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-1-2012