NUEVA VARIANTE DE MALWARE GETBOOKS CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA, pasa a ser controlado a partir del ELISTARA 27.06 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: ab5d377345d361718bffb7c5f150f3958ea06681d35afee2a08fd8ef106dff15
SHA1: fa4112ead601730deab9ce51d798f6a90e86de9e
MD5: d6e1b2330aca08117c94da3db5b3c06d
Tamaño: 957.2 KB ( 980167 bytes )
Nombre: GETBOOKS.EXE.Muestra EliStartPage v27.03
Tipo: Win32 EXE
Detecciones: 25 / 46
Fecha de análisis: 2013-02-12 16:53:18 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum Backdoor.Bot!ow7C8Aupp34 20130211
AhnLab-V3 – 20130212
AntiVir TR/Spy.ZBot.445879 20130212
Antiy-AVL – 20130212
Avast Win32:Malware-gen 20130212
AVG Skodna.Generic.AIJ 20130212
BitDefender Backdoor.Bot.175367 20130212
ByteHero – 20130211
CAT-QuickHeal – 20130212
ClamAV – 20130212
Commtouch W32/Trojan2.NUWR 20130212
Comodo ApplicUnwnt.Win32.AdWare.Readone.B 20130212
Emsisoft – 20130212
eSafe – 20130211
ESET-NOD32 a variant of Win32/GetBooks.B 20130212
F-Prot W32/Trojan2.NUWR 20130212
F-Secure Backdoor.Bot.175367 20130212
Fortinet Riskware/GetBooks 20130212
GData Backdoor.Bot.175367 20130212
Ikarus Trojan.SuspectCRC 20130212
Jiangmin – 20130212
K7AntiVirus Trojan 20130212
Kaspersky – 20130212
Kingsoft – 20130204
Malwarebytes PUP.Adware.Downloader 20130212
McAfee Artemis!D6E1B2330ACA 20130212
McAfee-GW-Edition Artemis!D6E1B2330ACA 20130212
Microsoft – 20130212
MicroWorld-eScan Backdoor.Bot.175367 20130212
NANO-Antivirus – 20130212
Norman Suspicious_Gen2.VLDTL 20130212
nProtect Backdoor.Bot.175367 20130212
Panda Trj/Genetic.gen 20130212
PCTools – 20130212
Rising – 20130205
Sophos – 20130212
SUPERAntiSpyware PUP.AdwareDownloader 20130212
Symantec WS.Reputation.1 20130212
TheHacker – 20130211
TotalDefense – 20130212
TrendMicro – 20130212
TrendMicro-HouseCall TROJ_GEN.RFFB1B7 20130212
VBA32 – 20130212
VIPRE Trojan.Win32.Generic!BT 20130212
ViRobot – 20130212
Dicha version del ELISTARA que lo detecta y elimina, esgtará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-2-2013