Nueva variante de WALEDAC cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA PASA A SER CONTROLADA ESPECIFICAMENTE A PARTIR DEL ELISTARA 25.07 DE HOY

eL PREANALISIS DE vIRUSTOTAL OFRECE EL SIGUIENTE INFORME:

SHA256: ebc13036a77b702393f9d9ecc8cb13ff7890e2c249b2e25f4539a46f4bf6d625
SHA1: e9f0e47784ee37dab240bbe67220d6cab686ff49
MD5: bf2c11c3bb645a5a2d47ac4e8ed8bc56
Tamaño: 874.0 KB ( 894976 bytes )
Nombre: _EX-68.EXE.Muestra EliStartPage v25.06
Tipo: Win32 EXE
Detecciones: 26 / 43
Fecha de análisis: 2012-03-12 12:22:12 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120311
AntiVir TR/Crypt.ZPACK.Gen2 20120312
Antiy-AVL Trojan/Win32.Daws 20120312
Avast Win32:MalOb-JI [Cryp] 20120312
AVG Win32/Cryptor 20120312
BitDefender Gen:Heur.Zygug.1 20120312
ByteHero – 20120309
CAT-QuickHeal – 20120312
ClamAV – 20120312
Commtouch – 20120312
Comodo UnclassifiedMalware 20120312
DrWeb Trojan.Packed.2305 20120312
Emsisoft Trojan-Dropper.Win32.Daws!IK 20120312
eSafe – 20120312
eTrust-Vet – 20120312
F-Prot – 20120312
F-Secure Gen:Heur.Zygug.1 20120312
Fortinet W32/Daws.YCB!tr 20120312
GData Gen:Heur.Zygug.1 20120312
Ikarus Trojan-Dropper.Win32.Daws 20120312
Jiangmin – 20120301
K7AntiVirus Trojan 20120310
Kaspersky Trojan-Dropper.Win32.Daws.ycb 20120312
McAfee PWS-FAAF!BF2C11C3BB64 20120309
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.E 20120312
Microsoft Trojan:Win32/Malagent 20120312
NOD32 a variant of Win32/Kryptik.ABKK 20120312
Norman W32/Suspicious_Gen4.TKNN 20120311
nProtect – 20120312
Panda Trj/Mystic.b 20120311
PCTools – 20120312
Prevx – 20120312
Rising – 20120309
Sophos – 20120312
SUPERAntiSpyware – 20120308
Symantec Trojan.Gen 20120312
TheHacker Trojan/Dropper.Daws.ycb 20120311
TrendMicro TROJ_GEN.R47CDCA 20120312
TrendMicro-HouseCall TROJ_GEN.R47CDCA 20120312
VBA32 – 20120311
VIPRE Trojan.Win32.Generic!BT 20120312
ViRobot – 20120312
VirusBuster Trojan.DR.Daws!7ckxotguIYg 20120312

Dicha verison del ELISTARA 25.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-3-2012