Otra variante de NAVIPROMO cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.96 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: ab15db8b6e5818ba1318b275696c3c991d859db643e4a9db4e39ac1b0e83a4db
SHA1: e8faa45ea5a490ba8d3048a3c71a5f5feddd2ba9
MD5: 6a8e56989516e2907c6c6e7882aeec44
Tamaño: 1.5 MB ( 1589248 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.95
Tipo: Win32 EXE
Detecciones: 11 / 46
Fecha de análisis: 2013-01-28 13:51:10 UTC ( hace 3 minutos )
Antivirus Resultado Actualización
Agnitum – 20130128
AhnLab-V3 – 20130128
AntiVir ADWARE/Adware.Gen7 20130128
Antiy-AVL – 20130128
Avast Win32:Adware-gen [Adw] 20130128
AVG – 20130128
BitDefender Gen:Variant.Graftor.64816 20130128
ByteHero – 20130123
CAT-QuickHeal – 20130128
ClamAV – 20130127
Commtouch – 20130128
Comodo UnclassifiedMalware 20130128
DrWeb – 20130128
Emsisoft – 20130124
eSafe – 20130127
ESET-NOD32 – 20130128
F-Prot – 20130128
F-Secure Gen:Variant.Graftor.64816 20130128
Fortinet – 20130128
GData Gen:Variant.Graftor.64816 20130128
Ikarus – 20130128
Jiangmin – 20121221
K7AntiVirus – 20130125
Kaspersky UDS:DangerousObject.Multi.Generic 20130128
Kingsoft – 20130121
Malwarebytes – 20130128
McAfee – 20130128
McAfee-GW-Edition – 20130128
Microsoft – 20130128
MicroWorld-eScan Gen:Variant.Graftor.64816 20130128
NANO-Antivirus – 20130128
Norman Krypt.GA 20130128
nProtect – 20130128
Panda Trj/OCJ.C 20130128
PCTools – 20130128
Rising – 20130125
Sophos – 20130128
SUPERAntiSpyware – 20130128
Symantec – 20130128
TheHacker – 20130125
TotalDefense – 20130128
TrendMicro – 20130128
TrendMicro-HouseCall TROJ_GEN.RC1H1AP 20130128
VBA32 – 20130128
VIPRE – 20130128
ViRobot – 20130128
Dicha version del ELISTARA 26.96 que lo detecta y elimina, esgtará disponible en nuestra web a partir d elas 19 h CEST de hoy

saludos

ms, 28-1-2013