NUEVA VARIANTE DE DOWNLOADER SOUNDER cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.96 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: 4acf0f0f42d2625b9287a8f330049d17ca0cc6d7c5d63ad58d0a5483381c4ad5
Nombre: MSOOCAA.EXE.Muestra EliStartPage v28.94
Detecciones: 26 / 49
Fecha de análisis: 2013-12-12 14:43:59 UTC ( hace 3 minutos )

0 1
Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Kazy.307858 20131211
Agnitum Trojan.Kazy!IknF9nMAoAI 20131212
AhnLab-V3 Backdoor/Win32.Androm 20131212
AntiVir TR/Gamarue.A.119 20131212
Antiy-AVL  20131210
Avast Win32:Malware-gen 20131212
AVG BackDoor.Generic18.LT 20131212
Baidu-International Backdoor.Win32.Androm.AG 20131212
BitDefender Gen:Variant.Kazy.307858 20131211
Bkav  20131212
ByteHero  20130613
CAT-QuickHeal  20131209
ClamAV  20131212
CMC Packed.Win32.Katusha.1!O 20131212
Commtouch  20131212
Comodo  20131212
DrWeb  20131212
Emsisoft  20131212
ESET-NOD32 a variant of Win32/Kryptik.BQWU 20131212
F-Prot  20131212
F-Secure Trojan.GenericKD.1449820 20131212
Fortinet  20131212
GData Trojan.GenericKD.1449820 20131212
Ikarus Win32.SuspectCrc 20131212
Jiangmin  20131212
K7AntiVirus  20131211
K7GW  20131211
Kaspersky Backdoor.Win32.Androm.bjdp 20131212
Kingsoft  20130829
Malwarebytes Trojan.Agent.EDRV 20131212
McAfee Artemis!D834334D65AE 20131212
McAfee-GW-Edition Artemis!D834334D65AE 20131211
Microsoft  20131212
MicroWorld-eScan Gen:Variant.Kazy.307858 20131212
NANO-Antivirus  20131212
Norman  20131212
nProtect Trojan/W32.Agent.49152.BZS 20131212
Panda Bck/Agent.JUQ 20131212
Rising PE:Malware.XPACK/RDM!5.1 20131210
Sophos Mal/Generic-S 20131212
SUPERAntiSpyware  20131211
Symantec Backdoor.Trojan 20131212
TheHacker  20131212
TotalDefense  20131211
TrendMicro TROJ_SPNV.05LB13 20131212
TrendMicro-HouseCall TROJ_SPNV.05LB13 20131212
VBA32 SScope.Malware-Cryptor.Zbot.2613 20131211
VIPRE  20131212
ViRobot  20131212
Dicha version del ELISTARA 28.96 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-12-2013