Nueva variante de WALEDAC cazada por el ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 25.09 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: f760ef0eba7b4cdd22f243efeffe5b37c5537f08723b051574444756af08f963
SHA1: baed8b5e4734dbb890231e7f28c4f4494692e42a
MD5: b99f979c1b7dd7e1af3d039deb6f500c
Tamaño: 867.5 KB ( 888320 bytes )
Nombre: _EX-68.EXE.Muestra EliStartPage v25.08
Tipo: Win32 EXE
Detecciones: 11 / 43
Fecha de análisis: 2012-03-14 15:41:07 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120314
AntiVir TR/Crypt.XPACK.Gen 20120314
Antiy-AVL – 20120314
Avast Win32:MalOb-JI [Cryp] 20120314
AVG Win32/Cryptor 20120314
BitDefender Gen:Variant.Downloader.17 20120314
ByteHero – 20120314
CAT-QuickHeal – 20120314
ClamAV – 20120314
Commtouch – 20120314
Comodo – 20120314
DrWeb – 20120314
Emsisoft Trojan-Downloader.Win32.Waledac!IK 20120314
eSafe – 20120313
eTrust-Vet – 20120314
F-Prot – 20120314
F-Secure Gen:Variant.Downloader.17 20120314
Fortinet – 20120314
GData Gen:Variant.Downloader.17 20120314
Ikarus Trojan-Downloader.Win32.Waledac 20120314
Jiangmin – 20120301
K7AntiVirus – 20120313
Kaspersky HEUR:Trojan.Win32.Generic 20120314
McAfee – 20120311
McAfee-GW-Edition – 20120314
Microsoft – 20120314
NOD32 a variant of Win32/Kryptik.ACNW 20120314
Norman – 20120314
nProtect – 20120314
Panda Suspicious file 20120314
PCTools – 20120313
Prevx – 20120314
Rising – 20120314
Sophos – 20120314
SUPERAntiSpyware – 20120314
Symantec – 20120314
TheHacker – 20120313
TrendMicro – 20120314
TrendMicro-HouseCall – 20120314
VBA32 – 20120314
VIPRE – 20120314
ViRobot – 20120314
VirusBuster – 20120314

Dicha version del ELISTARA 25.09 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-3-2012