NUEVA VARIANTE DE FAKE WRITE CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa ser controlada a partir del ELISTARA 28.38 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 939e1177b8869ceff658c006e817c2244af41d77e6c61a80db827017b72e8ff3
SHA1: 0c0822c5084ba420e65fb05994bcbdf2b4b040c2
MD5: 0a6585d14f2cbc3ddec6c3248cc5c35a
Tamaño: 80.0 KB ( 81920 bytes )
Nombre: CCMKIVO.BAT.Muestra EliStartPage v28.37
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 14 / 48
Fecha de análisis: 2013-09-19 15:51:02 UTC ( hace 1 minuto )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20130919
AhnLab-V3 Trojan/Win32.ADH 20130919
AntiVir  20130919
Antiy-AVL  20130919
Avast  20130919
AVG PSW.Generic11.CMKW 20130919
Baidu-International  20130919
BitDefender Gen:Variant.Symmi.30472 20130919
Bkav  20130919
ByteHero  20130919
CAT-QuickHeal  20130919
ClamAV  20130919
Commtouch  20130919
Comodo  20130919
DrWeb  20130919
Emsisoft Gen:Variant.Symmi.30070 (B) 20130919
ESET-NOD32 a variant of Win32/Injector.AMXR 20130919
F-Prot  20130919
F-Secure Gen:Variant.Symmi.30070 20130919
Fortinet  20130919
GData Gen:Variant.Symmi.30472 20130919
Ikarus  20130919
Jiangmin  20130903
K7AntiVirus  20130918
K7GW  20130918
Kaspersky UDS:DangerousObject.Multi.Generic 20130919
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829
Malwarebytes Trojan.Agent.RV 20130919
McAfee  20130919
McAfee-GW-Edition  20130919
Microsoft Worm:Win32/Gamarue.F 20130919
MicroWorld-eScan Gen:Variant.Symmi.30472 20130919
NANO-Antivirus  20130918
Norman  20130919
nProtect  20130919
Panda Generic Malware 20130919
PCTools  20130919
Rising  20130918
Sophos  20130919
SUPERAntiSpyware  20130919
Symantec  20130919
TheHacker  20130919
TotalDefense  20130918
TrendMicro  20130919
TrendMicro-HouseCall  20130919
VBA32 SScope.Malware-Cryptor.Wauchos.2183 20130919
VIPRE  20130919
ViRobot  20130919
Dicha version del ELISTARA 27.38 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-9-2013