Nueva variante de win32/COMROKI cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.86 de hoy

El preanalisis de viriustotal ofrece el siguiente informe:
SHA256: 1fd668b06570f76cf9fbeea7679209aff048c0bcad062d703d40b5fc2b7f8e66
SHA1: 1f4842924ed9a2a8fc71310fe4e1c5ada43d78c9
MD5: cd23aa7e45ad4bf631684425ad0bd2b5
Tamaño: 59.0 KB ( 60448 bytes )
Nombre: SVCHOST.EXE.Muestra EliStartPage v25.85
Tipo: Win32 EXE
Detecciones: 28 / 42
Fecha de análisis: 2012-07-09 07:52:31 UTC ( hace 5 horas, 13 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Jorik 20120705
AntiVir TR/Kazy.79800.1 20120705
Antiy-AVL – 20120705
Avast Win32:VBCrypt-BAX [Trj] 20120705
AVG SHeur4.AIUS 20120705
BitDefender Gen:Variant.Kazy.79800 20120705
ByteHero – 20120704
CAT-QuickHeal – 20120705
ClamAV – 20120705
Commtouch W32/Falab.G4.gen!Eldorado 20120705
Comodo UnclassifiedMalware 20120705
DrWeb Trojan.DownLoader6.25738 20120706
Emsisoft Win32.SuspectCrc!IK 20120705
eSafe – 20120705
F-Prot W32/Falab.G4.gen!Eldorado 20120705
F-Secure Gen:Variant.Kazy.79800 20120706
Fortinet W32/Tepfer.A!tr.pws 20120705
GData Gen:Variant.Kazy.79800 20120705
Ikarus Win32.SuspectCrc 20120705
Jiangmin Trojan/PSW.Tepfer.dbd 20120705
K7AntiVirus – 20120705
Kaspersky Trojan-PSW.Win32.Tepfer.akkz 20120705
McAfee Artemis!CD23AA7E45AD 20120706
McAfee-GW-Edition Artemis!CD23AA7E45AD 20120705
Microsoft Trojan:Win32/Comroki 20120705
NOD32 a variant of Win32/Kryptik.AHSH 20120705
Norman W32/Suspicious_Gen5.ERNV 20120705
nProtect – 20120706
Panda Generic Malware 20120705
PCTools – 20120705
Rising – 20120705
Sophos Mal/NecursDrp-A 20120705
SUPERAntiSpyware – 20120705
Symantec – 20120706
TheHacker Trojan/Kryptik.ahsh 20120704
TotalDefense – 20120705
TrendMicro TSPY_TEPFER.CW 20120706
TrendMicro-HouseCall TROJ_GEN.RC1H1G2 20120705
VBA32 – 20120705
VIPRE Trojan.Win32.Generic!BT 20120705
ViRobot Trojan.Win32.A.PSW-Tepfer.60448 20120705
VirusBuster – 20120705

Dicha version del ELISTARA 25.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-7-2012