Nueva variante de WALEDAC cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir de ELISTARA 25.10
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 6bc81d51181c6f794b99cc89b0e4253359f65d7ff8bc509b7db175bd6bf122b9
SHA1: 5acd1735f091471af97f5555d4091279b18faadf
MD5: dcbc41cae65956e51c6ba3d97952aebf
Tamaño: 873.0 KB ( 893952 bytes )
Nombre: _EX-68.EXE.Muestra EliStartPage v25.09
Tipo: Win32 EXE
Detecciones: 10 / 43
Fecha de análisis: 2012-03-15 16:38:41 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120315
AntiVir TR/Crypt.XPACK.Gen 20120315
Antiy-AVL – 20120315
Avast Win32:MalOb-JI [Cryp] 20120314
AVG Win32/Cryptor 20120315
BitDefender Gen:Variant.Downloader.17 20120315
ByteHero – 20120314
CAT-QuickHeal – 20120315
ClamAV – 20120315
Commtouch – 20120315
Comodo – 20120315
DrWeb – 20120315
Emsisoft – 20120315
eSafe – 20120313
eTrust-Vet – 20120315
F-Prot – 20120315
F-Secure Gen:Variant.Downloader.17 20120315
Fortinet – 20120315
GData Gen:Variant.Downloader.17 20120315
Ikarus – 20120315
Jiangmin – 20120301
K7AntiVirus – 20120314
Kaspersky HEUR:Trojan.Win32.Generic 20120315
McAfee – 20120315
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.E 20120314
Microsoft – 20120315
NOD32 a variant of Win32/Kryptik.ABTV 20120315
Norman – 20120315
nProtect – 20120315
Panda Suspicious file 20120315
PCTools – 20120314
Prevx – 20120315
Rising – 20120315
Sophos – 20120315
SUPERAntiSpyware – 20120315
Symantec – 20120315
TheHacker – 20120313
TrendMicro – 20120315
TrendMicro-HouseCall – 20120315
VBA32 – 20120315
VIPRE – 20120315
ViRobot – 20120315
VirusBuster – 20120314
Dicha version del ELISTARA 25.10 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-3-2012