Nueva variante de WALEDAC cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.14 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguienmte informe:
SHA256: 81ad4976d82f345ec1f649ef29ac9cc297530fb2f9ae2915eb170b2a516f27c9
SHA1: ae91842bd291378888c3abe36eb973b23cb0661a
MD5: 396c5e85aeaa5a652c12afaaef86527a
Tamaño: 863.5 KB ( 884224 bytes )
Nombre: _EX-68.EXE.Muestra EliStartPage v25.12
Tipo: Win32 EXE
Detecciones: 11 / 43
Fecha de análisis: 2012-03-20 17:46:13 UTC ( hace 11 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120320
AntiVir TR/Crypt.XPACK.Gen 20120320
Antiy-AVL – 20120320
Avast Win32:MalOb-JI [Cryp] 20120320
AVG Win32/Cryptor 20120320
BitDefender Gen:Variant.TDss.78 20120320
ByteHero – 20120319
CAT-QuickHeal – 20120320
ClamAV – 20120320
Commtouch – 20120320
Comodo – 20120320
DrWeb Trojan.Packed.2327 20120320
Emsisoft – 20120320
eSafe – 20120320
eTrust-Vet – 20120320
F-Prot – 20120320
F-Secure Gen:Variant.TDss.78 20120320
Fortinet – 20120320
GData Gen:Variant.TDss.78 20120320
Ikarus – 20120320
Jiangmin – 20120320
K7AntiVirus – 20120320
Kaspersky HEUR:Trojan.Win32.Generic 20120320
McAfee FakeAlert-FEI!396C5E85AEAA 20120320
McAfee-GW-Edition – 20120320
Microsoft – 20120320
NOD32 a variant of Win32/Kryptik.ACWG 20120320
Norman – 20120320
nProtect – 20120320
Panda Suspicious file 20120320
PCTools – 20120319
Prevx – 20120320
Rising – 20120320
Sophos – 20120320
SUPERAntiSpyware – 20120317
Symantec – 20120320
TheHacker – 20120319
TrendMicro – 20120320
TrendMicro-HouseCall – 20120320
VBA32 – 20120320
VIPRE – 20120320
ViRobot – 20120320
VirusBuster – 20120320
Dicha version del ELISTARA 25.14 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-3-2012