Nueva variante de WEELSOFT cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 25.76 de hoy

EL preanalisis de virustotal ofrece este informe:
SHA256: 8365d471f4b3fa9fced29861edb284c7d88f90a03a986c9873ba32ee8bc2bd57
SHA1: 5e0fad3987b75fe7b9c3de13c5dd095aad53fda8
MD5: b2989f50552aaa339657b11ce96dd0af
Tamaño: 60.0 KB ( 61440 bytes )
Nombre: XZAQCOLQ.EXE.Muestra EliStartPage v25.75
Tipo: Win32 EXE
Etiquetas: armadillo
Detecciones: 16 / 42
Fecha de análisis: 2012-06-25 08:16:58 UTC ( hace 8 horas, 7 minutos )

00Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120625
AntiVir TR/Weelsof.A.83 20120625
Antiy-AVL – 20120625
Avast Win32:Kryptik-JAH [Trj] 20120625
AVG Generic28.BWGH 20120624
BitDefender Gen:Variant.Zusy.10973 20120625
ByteHero – 20120618
CAT-QuickHeal – 20120625
ClamAV – 20120625
Commtouch – 20120624
Comodo UnclassifiedMalware 20120625
DrWeb – 20120625
Emsisoft Trojan.Win32.Weelsof!IK 20120625
eSafe – 20120624
F-Prot – 20120624
F-Secure Gen:Variant.Zusy.10973 20120625
Fortinet – 20120625
GData Gen:Variant.Zusy.10973 20120625
Ikarus Trojan.Win32.Weelsof 20120625
Jiangmin – 20120625
K7AntiVirus – 20120622
Kaspersky – 20120625
McAfee Artemis!B2989F50552A 20120625
McAfee-GW-Edition Artemis!B2989F50552A 20120625
Microsoft Trojan:Win32/Weelsof.A 20120625
NOD32 a variant of Win32/Kryptik.AHHK 20120625
Norman – 20120624
nProtect – 20120625
Panda – 20120624
PCTools Malware.Pilleuz!rem 20120625
Rising – 20120621
Sophos – 20120625
SUPERAntiSpyware – 20120624
Symantec W32.Pilleuz 20120625
TheHacker – 20120624
TotalDefense – 20120622
TrendMicro – 20120625
TrendMicro-HouseCall – 20120624
VBA32 – 20120622
VIPRE Trojan.Win32.Generic!BT 20120625
ViRobot – 20120625
VirusBuster – 20120624
Dicha version 25.-76 que lo detecta y elimina, estará disponible en nuestra web a partir d elas 19 h CEST de hoy

saludos

ms, 25-6-3023