Nueva variante de PWS BANKER CHISBURG cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 27.39 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 2669674bf5dc86f1cde743b842127aee955b400591a3d3ac3f58c94d2d10d7fe
SHA1: cbdb0946885a8b7d988326206115a4658fdb3fb3
MD5: 30ceaebcc595edda040663e633651a4e
Tamaño: 340.5 KB ( 348672 bytes )
Nombre: JAVA.EXE.Muestra EliStartPage v27.38
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 25 / 46
Fecha de análisis: 2013-04-03 07:59:51 UTC ( hace 8 minutos )

0 1 Más detalles Análisis File detail
Relationships Información adicional Comentarios Votos Antivirus Resultado Actualización
ViRobot – 20130403
VIPRE Trojan.Win32.Generic!BT 20130403
VBA32 Backdoor.DarkKomet.aeks 20130402
TrendMicro-HouseCall TROJ_GEN.R0EB1CM 20130403
TrendMicro – 20130403
TotalDefense – 20130402
TheHacker – 20130402
Symantec – 20130403
SUPERAntiSpyware – 20130403
Sophos – 20130403
Rising – 20130403
PCTools – 20130403
Panda Trj/Dtcontx.C 20130402
nProtect Trojan.Generic.KDZ.10428 20130402
Norman – 20130403
NANO-Antivirus Trojan.Win32.Jorik.bkwztm 20130403
MicroWorld-eScan – 20130403
Microsoft VirTool:Win32/VBInject.RT 20130403
McAfee-GW-Edition RDN/PWS-Banker!u 20130403
McAfee RDN/PWS-Banker!u 20130403
Malwarebytes Trojan.MSIL 20130403
Kingsoft Win32.Troj.Jorik.b.(kcloud) 20130401
Kaspersky Trojan.Win32.Jorik.Chisburg.bcf 20130403
K7AntiVirus – 20130402
Jiangmin – 20130331
Ikarus Trojan-Banker.Win32.Banbra 20130403
GData Trojan.Generic.KDZ.10428 20130403
Fortinet W32/Jorik_Chisburg.BCF!tr 20130403
F-Secure Trojan.Generic.KDZ.10428 20130403
F-Prot – 20130403
ESET-NOD32 a variant of MSIL/Injector.BEH 20130402
eSafe – 20130328
Emsisoft Trojan.Win32.Ainslot (A) 20130403
DrWeb BackDoor.Comet.152 20130403
Comodo UnclassifiedMalware 20130403
Commtouch – 20130403
ClamAV – 20130403
CAT-QuickHeal – 20130403
ByteHero – 20130403
BitDefender Trojan.Generic.KDZ.10428 20130403
AVG PSW.Banker6.ASCK 20130402
Avast Win32:Malware-gen 20130403
Antiy-AVL – 20130403
AntiVir – 20130403
AhnLab-V3 Trojan/Win32.Inject 20130402
Agnitum Trojan.Chisburg!G/vij401Gks 20130402

Dicha version del ELISTARA 27.39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-4-2013