Otra variante de PROXY EXI cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 24.78 de hoy

EL preanalisis de virustotal nos ofrece este informe:

SHA256: 00d889f41d9eb8eafea7ef92e8da363830783211491ee98c0c6b268f7b82b982
SHA1: af77b5c82fded2794f11d08ff66b3ca8a8f1306a
MD5: a3c74aac36ae3030301814b69878353c
Tamaño: 179.5 KB ( 183808 bytes )
Nombre: LVVM.EXE.Muestra EliStartPage v24.76
Tipo: Win32 EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-02-01 11:43:24 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120131
AntiVir BDS/Cycbot.G.905 20120201
Antiy-AVL – 20120131
Avast Win32:Cycbot-RI [Trj] 20120201
AVG Generic26.CEGH 20120131
BitDefender Gen:Heur.Conjar.5 20120201
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120201
Commtouch – 20120201
Comodo UnclassifiedMalware 20120201
DrWeb BackDoor.Gbot.2150 20120201
Emsisoft Backdoor.Win32.Cycbot!IK 20120201
eSafe Win32.GenHeur.Conjar 20120130
eTrust-Vet – 20120201
F-Prot – 20120201
F-Secure Gen:Heur.Conjar.5 20120201
Fortinet W32/Kryptik.ZMO 20120201
GData Gen:Heur.Conjar.5 20120201
Ikarus Backdoor.Win32.Cycbot 20120201
Jiangmin – 20120131
K7AntiVirus Backdoor 20120131
Kaspersky HEUR:Trojan.Win32.Generic 20120201
McAfee BackDoor-EXI.gen.ag 20120201
McAfee-GW-Edition Artemis!A3C74AAC36AE 20120201
Microsoft Backdoor:Win32/Cycbot.G 20120201
NOD32 a variant of Win32/Kryptik.ZPP 20120201
Norman W32/Suspicious_Gen4.GPFG 20120201
nProtect – 20120201
Panda Trj/CI.A 20120131
PCTools – 20120201
Rising – 20120118
Sophos Mal/EncPk-ACO 20120201
SUPERAntiSpyware Trojan.Agent/Gen-Kazy 20120201
Symantec Trojan.Gen.2 20120201
TheHacker – 20120131
TrendMicro TROJ_GEN.R01C7AU 20120201
TrendMicro-HouseCall TROJ_GEN.R01C7AU 20120201
VBA32 – 20120131
VIPRE Trojan.Win32.Generic!BT 20120201
ViRobot – 20120201
VirusBuster – 20120131
Dicha version del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

ms, 1-2-2012