NUEVA VARIANTE DE DOWNLOADER FAKE WRITE, cazado por la heuristica del ELISTARA, aun muy poco controlado por los actuales AV (solo 2 de 47)

Una nueva muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 28.02 de hoy

El preanalisis de viristotal ofrece este informe:

SHA256: 9ef693468b865f256cdf17e44a5fd43923424f14238cd2ef51fa89b1835749db
SHA1: b2023ec978e8689c61f73373ba38926fb7734eb7
MD5: c315a183f0555c258ae3634a77d779ba
Tamaño: 89.0 KB ( 91109 bytes )
Nombre: CCOAIUYOA.EXE.Muestra EliStartPage v28.01
Tipo: Win32 EXE
Detecciones: 2 / 47
Fecha de análisis: 2013-07-03 09:07:51 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130702
AhnLab-V3  20130703
AntiVir  20130703
Antiy-AVL  20130702
Avast  20130703
AVG  20130702
BitDefender  20130701
ByteHero  20130613
CAT-QuickHeal  20130703
ClamAV  20130702
Commtouch  20130703
Comodo TrojWare.Win32.Kryptik.BBYD 20130703
DrWeb  20130703
Emsisoft  20130703
eSafe  20130701
ESET-NOD32 a variant of Win32/Injector.AIVU 20130703
F-Prot  20130703
F-Secure  20130703
Fortinet  20130703
GData  20130703
Ikarus  20130703
Jiangmin  20130703
K7AntiVirus  20130702
K7GW  20130702
Kaspersky  20130703
Kingsoft  20130506
Malwarebytes  20130703
McAfee  20130703
McAfee-GW-Edition  20130703
Microsoft  20130703
MicroWorld-eScan  20130702
NANO-Antivirus  20130703
Norman  20130703
nProtect  20130703
Panda  20130703
PCTools  20130703
Rising  20130703
Sophos  20130703
SUPERAntiSpyware  20130703
Symantec  20130703
TheHacker  20130630
TotalDefense  20130703
TrendMicro  20130703
TrendMicro-HouseCall  20130703
VBA32  20130702
VIPRE  20130703
ViRobot  20130703

Dicha version del ELISTARA 28.02 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 3-7-2013