VARIANTE DE FAKE WRITE CAZADO POR LA HEURISTICA DEL ELISTARA

Una nueva muestra pedida por el ELISTARA la pasamos a controlar especificamente a partir de la verison 25.42 del ELISTARA de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 143a2be3821637212e921dcb04ae22766e3f017d4c57227b51cc4fd27703c80d
SHA1: 1dae2effe8390f3930665b06a44174635009b106
MD5: 101f01ea593346eae7299a22f45f14c4
Tamaño: 86.0 KB ( 88064 bytes )
Nombre: MSABEUPUG.EXE.Muestra EliStartPage v25.38
Tipo: Win32 EXE
Detecciones: 25 / 41
Fecha de análisis: 2012-05-07 12:33:37 UTC ( hace 16 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120507
AntiVir TR/Dropper.Gen2 20120507
Antiy-AVL Trojan/Win32.Agent2.gen 20120507
Avast Win32:Downloader-OFR [Trj] 20120507
AVG Dropper.Generic6.BOG 20120507
BitDefender Trojan.Generic.KDV.612972 20120507
ByteHero – 20120506
CAT-QuickHeal – 20120507
ClamAV – 20120507
Commtouch – 20120507
Comodo Heur.Suspicious 20120507
DrWeb BackDoor.Andromeda.22 20120507
Emsisoft Trojan.Win32.Agent!IK 20120507
eSafe – 20120506
eTrust-Vet – 20120507
F-Prot – 20120507
F-Secure Trojan.Generic.KDV.612972 20120507
Fortinet W32/Agent2.FGAA!tr 20120507
GData Trojan.Generic.KDV.612972 20120507
Ikarus Trojan.Win32.Agent 20120507
Jiangmin – 20120507
K7AntiVirus Trojan 20120505
Kaspersky Trojan.Win32.Agent2.fgaa 20120507
McAfee Generic.dx!b2dj 20120507
McAfee-GW-Edition Generic.dx!b2dj 20120507
Microsoft Worm:Win32/Gamaure.G 20120507
NOD32 Win32/LockScreen.AKZ 20120507
Norman W32/Troj_Generic.BNLXY 20120507
nProtect Trojan.Generic.KDV.612972 20120507
Panda Trj/Ransom.AB 20120507
Rising – 20120507
Sophos Mal/Generic-L 20120507
SUPERAntiSpyware – 20120411
Symantec – 20120507
TheHacker Trojan/Agent2.fgaa 20120507
TrendMicro – 20120507
TrendMicro-HouseCall – 20120506
VBA32 – 20120507
VIPRE Trojan.Win32.Generic!BT 20120507
ViRobot – 20120507
VirusBuster Trojan.Agent2!BSC10/urIG0 20120507

Dicha version del ELISTARA 25.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-5-2012