Variante de ELIVBNA cazado por la heuristica del ELISTARA

A partir del ELVBNA 2.64 de hoy, pasamos a controlar esta nueva variante de worm VBNA

El preanalisis de virustotal ofrece este informe:
SHA256: 070b6dd4614ff4cc273c1bc1ce451492adc16e0c159a2403d699acacd0ff8da6
SHA1: 5ac5cb678d67657463c084420468a959e2cbfed2
MD5: 1e2be509b868ad25530c0ca81675688a
Tamaño: 296.0 KB ( 303104 bytes )
Nombre: GOAEDUQ.EXE.Muestra EliStartPage v25.16
Tipo: Win32 EXE
Detecciones: 11 / 43
Fecha de análisis: 2012-03-26 14:41:00 UTC ( hace 1 hora, 46 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Worm/Win32.Basun 20120220
AntiVir – 20120326
Antiy-AVL – 20120213
Avast – 20120326
AVG – 20120220
BitDefender – 20120326
ByteHero – 20120326
CAT-QuickHeal – 20120326
ClamAV – 20120325
Commtouch – 20120220
Comodo TrojWare.Win32.diple.DKWT 20120220
DrWeb Trojan.VbCrypt.81 20120326
Emsisoft Worm.Win32.Vobfus!IK 20120326
eSafe – 20120325
eTrust-Vet – 20120326
F-Prot W32/Vobfus.AD4.gen!Eldorado 20120326
F-Secure – 20120220
Fortinet – 20120220
GData – 20120220
Ikarus Worm.Win32.Vobfus 20120220
Jiangmin – 20120326
K7AntiVirus – 20120217
Kaspersky Trojan.Win32.VB.bgey 20120326
McAfee – 20120220
McAfee-GW-Edition – 20120326
Microsoft Worm:Win32/Vobfus.gen!S 20120326
NOD32 Win32/AutoRun.VB.ATW 20120326
Norman W32/VBNA.BL 20120326
nProtect – 20120220
Panda – 20120219
PCTools – 20120217
Prevx – 20120326
Rising – 20120220
Sophos – 20120326
SUPERAntiSpyware – 20120323
Symantec – 20120326
TheHacker – 20120326
TrendMicro – 20120326
TrendMicro-HouseCall – 20120326
VBA32 – 20120220
VIPRE Trojan.Win32.VB.gen.1 (v) 20120326
ViRobot – 20120326
VirusBuster – 20120323

Dicha version del ELIVBNA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2012