Variante de WORM CRIDEX cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlado a partir del ELISTARA 25.32
El preanalisis de viristotal ofrece el siguiente informe:
SHA256: 8ccc82d3e1f08bd5670cb880ded89ed5a5d72d07bfcd27218819ad1d2ddab371
SHA1: d0d6c5286a0fddcfcc7abbfd89a57d76b84651ef
MD5: 81a722dc456a4aa4903dec18affac9f3
Tamaño: 125.5 KB ( 128512 bytes )
Nombre: KB00539997.EXE.Muestra EliStartPage v25.00
Tipo: Win32 EXE
Detecciones: 7 / 42
Fecha de análisis: 2012-04-19 15:48:27 UTC ( hace 16 horas, 11 minutos )
01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120418
AntiVir – 20120419
Antiy-AVL – 20120419
Avast – 20120419
AVG – 20120419
BitDefender – 20120419
ByteHero – 20120417
CAT-QuickHeal – 20120419
ClamAV – 20120419
Commtouch – 20120419
Comodo – 20120419
DrWeb Trojan.Tenagour.9 20120419
Emsisoft – 20120419
eSafe – 20120417
eTrust-Vet – 20120419
F-Prot – 20120418
F-Secure – 20120419
Fortinet – 20120419
GData – 20120419
Ikarus – 20120419
Jiangmin – 20120419
K7AntiVirus – 20120418
Kaspersky HEUR:Trojan.Win32.Generic 20120419
McAfee – 20120419
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.A 20120419
Microsoft VirTool:Win32/VBInject.gen!IT 20120419
NOD32 a variant of Win32/Injector.QHU 20120419
Norman – 20120419
nProtect – 20120419
Panda Suspicious file 20120419
PCTools – 20120419
Prevx – 20120419
Rising – 20120419
Sophos – 20120419
SUPERAntiSpyware – 20120402
Symantec – 20120419
TheHacker Posible_Worm32 20120418
TrendMicro – 20120419
TrendMicro-HouseCall – 20120419
VBA32 – 20120419
VIPRE – 20120419
ViRobot – 20120419
DIcha version del ELISTARA 25.32 que lo detecta y elimina, ya está disponible en nuestra web
saludos
ms, 20-4-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.