Nueva variante de FAKE WRITE cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partior del ELISTARA 26.94

El preanalisis de virustotal ofrece este informe:

SHA256: 28095c997ee2c4ab07cf6bcd9ed0580b204532e9c669369b73d0a254a825dcad
SHA1: 369bc701b16b479214d35a848d6b1689d500be97
MD5: 6b926bfbcca7faba543d02350609715c
Tamaño: 42.0 KB ( 43000 bytes )
Nombre: MSOOEWSD.COM.Muestra EliStartPage v26.93
Tipo: Win32 EXE
Detecciones: 16 / 44
Fecha de análisis: 2013-01-24 10:38:41 UTC ( hace 1 minuto )
Antivirus Resultado Actualización
Agnitum – 20130123
AhnLab-V3 Downloader/Win32.Andromeda 20130124
AntiVir TR/Rogue.KD.835223 20130124
Antiy-AVL – 20130123
Avast – 20130124
AVG – 20130124
BitDefender Trojan.Generic.KD.835223 20130124
ByteHero – 20130123
CAT-QuickHeal – 20130124
ClamAV – 20130124
Commtouch – 20130124
Comodo – 20130124
DrWeb BackDoor.Andromeda.22 20130124
Emsisoft – 20130124
eSafe – 20130120
ESET-NOD32 a variant of Win32/Kryptik.ASST 20130124
F-Prot – 20130124
Fortinet W32/Kryptik.ASAS!tr 20130124
GData Trojan.Generic.KD.835223 20130124
Ikarus – 20130124
Jiangmin – 20121221
K7AntiVirus – 20130123
Kaspersky Trojan-Downloader.Win32.Andromeda.pot 20130124
Kingsoft – 20130121
Malwarebytes – 20130124
McAfee PWS-Zbot.gen.xd 20130124
McAfee-GW-Edition – 20130124
Microsoft Worm:Win32/Gamarue.I 20130124
MicroWorld-eScan Trojan.Generic.KD.835223 20130124
NANO-Antivirus – 20130124
Norman – 20130124
nProtect Trojan.Generic.KD.835223 20130124
Panda Suspicious file 20130124
PCTools – 20130124
Rising – 20130124
Sophos – 20130124
SUPERAntiSpyware – 20130124
Symantec WS.Reputation.1 20130124
TheHacker – 20130124
TotalDefense – 20130123
TrendMicro – 20130124
TrendMicro-HouseCall TROJ_GEN.F47V0123 20130124
VIPRE Trojan.Win32.Generic!BT 20130124
ViRobot – 20130124
Dicha version del ELISTARA 26.94 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-1-2013