NUEVA VARIANTE DE DOWNLOADER FAKE WRITE cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlado a partir del ELISTARA 27.86 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 484951402b11ca43c028ee3cdbab05ebc3c43855b8b7eff7abe105702c42cedb
SHA1: eddb8c556577839edff5b7336c769c6864f7da48
MD5: 6b7cb10015710f525efa166e88df773c
Tamaño: 92.0 KB ( 94208 bytes )
Nombre: MSIXIYWZ.COM.Muestra EliStartPage v27.85
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 26 / 46
Fecha de análisis: 2013-06-11 09:30:01 UTC ( hace 44 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Información de comportamiento Antivirus  Resultado  Actualización
Agnitum  Trojan.DL.Andromeda!9NUcjpGoy6w  20130611
AhnLab-V3   20130611
AntiVir  Worm/Gamarue.A.62  20130611
Antiy-AVL   20130610
Avast  Win32:Injector-BDY [Trj]  20130611
AVG  PSW.Generic11.YTM  20130611
BitDefender  Trojan.GenericKD.1030172  20130611
ByteHero   20130606
CAT-QuickHeal   20130611
ClamAV   20130611
Commtouch   20130611
Comodo  TrojWare.Win32.Trojan.Agent.Gen  20130611
DrWeb  Trojan.Winlock.8004  20130611
Emsisoft  Trojan.GenericKD.1030172 (B)  20130611
eSafe   20130610
ESET-NOD32  a variant of Win32/Injector.AHRI  20130611
F-Prot   20130611
F-Secure  Trojan.GenericKD.1030172  20130611
Fortinet  W32/Andromeda.ABHK!tr.dldr  20130611
GData  Trojan.GenericKD.1030172  20130611
Ikarus  Virus.Win32.Injector  20130611
Jiangmin   20130611
K7AntiVirus   20130610
K7GW   20130610
Kaspersky  Trojan-Downloader.Win32.Andromeda.abhk  20130611
Kingsoft  Win32.Troj.GenericKD.v.(kcloud)  20130506
Malwarebytes  Trojan.Agent  20130611
McAfee  Artemis!6B7CB1001571  20130611
McAfee-GW-Edition  Artemis!6B7CB1001571  20130611
Microsoft  Worm:Win32/Gamarue  20130611
MicroWorld-eScan  Trojan.GenericKD.1030172  20130611
NANO-Antivirus  Trojan.Win32.Andromeda.btftvv  20130611
Norman  Troj_Generic.LVIZY  20130611
nProtect  Trojan.GenericKD.1030172  20130611
Panda  Trj/CI.A  20130610
PCTools   20130521
Rising   20130607
Sophos  Mal/Generic-S  20130611
SUPERAntiSpyware   20130611
Symantec   20130611
TheHacker   20130611
TotalDefense   20130610
TrendMicro   20130611
TrendMicro-HouseCall   20130611
VBA32   20130611
VIPRE  Backdoor.Win32.Andromeda (fs)  20130611
ViRobot   20130611

Dicha version del ELISTARA 27.86 que lo detectan y eliminan estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-6-2013