NUEVA VARIANTE DE DROPPER GAMARUE cazado por la heuristica del ELISTARA, aun poco controlado por los actuales AV (solo 7 de 47)
Otra nueva muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir de la version 28.02 del ELISTARA de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 40f43bae2ca3ffb1509fb3cec4fdbfcd6c5dfdfa799891d504212efed6298de0
SHA1: 00c28f1849b6fe2795a2ef29b9d1ee790d7a1801
MD5: 503009218aa78bc23223a90048d7604a
Tamaño: 234.0 KB ( 239616 bytes )
Nombre: TRUSTEDINSTALLER.EXE.Muestra EliStartPage v28.01
Tipo: Win32 EXE
Detecciones: 7 / 47
Fecha de análisis: 2013-07-03 09:00:20 UTC ( hace 0 minutos )
0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum 20130702
AhnLab-V3 20130703
AntiVir 20130703
Antiy-AVL 20130702
Avast 20130703
AVG 20130702
BitDefender 20130701
ByteHero 20130613
CAT-QuickHeal 20130703
ClamAV 20130702
Commtouch 20130703
Comodo TrojWare.Win32.Kryptik.BBYD 20130703
DrWeb 20130703
Emsisoft 20130703
eSafe 20130701
ESET-NOD32 a variant of Win32/Injector.AIVU 20130703
F-Prot 20130703
F-Secure 20130703
Fortinet 20130703
GData 20130703
Ikarus 20130703
Jiangmin 20130703
K7AntiVirus 20130702
K7GW 20130702
Kaspersky Trojan-Dropper.Win32.Injector.isun 20130703
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130506
Malwarebytes 20130703
McAfee Artemis!503009218AA7 20130703
McAfee-GW-Edition Artemis!503009218AA7 20130703
Microsoft 20130703
MicroWorld-eScan 20130702
NANO-Antivirus 20130703
Norman 20130703
nProtect 20130703
Panda 20130703
PCTools 20130703
Rising 20130703
Sophos Mal/Inject-CEE 20130703
SUPERAntiSpyware 20130703
Symantec 20130703
TheHacker 20130630
TotalDefense 20130703
TrendMicro 20130703
TrendMicro-HouseCall 20130703
VBA32 20130702
VIPRE 20130703
ViRobot 20130703
Dicha version del ELISTARA 28.02 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy
saludos
ms, 3-7-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.