NUEVA VARIANTE DE MALWARE RUNNER.C cazado por la heuristica del ELISTARA

OTra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.23 de hoy
El preanalisis de virustotal ofrece este informe:

SHA256: 2cd017872d8b04b1b36e832f88cc1976492ccf5e8acea19d82af69b2c3cbe47f
SHA1: 10cec0dc05b72a39cba308815767ee8cda995b44
MD5: d542a1737955883466274df1fadcd6a4
Tamaño: 32.0 KB ( 32768 bytes )
Nombre: MICROSOFT.VBS.Muestra EliStartPage v28.20
Tipo: unknown
Detecciones: 20 / 46
Fecha de análisis: 2013-08-24 07:03:52 UTC ( hace 4 días, 4 horas )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20130823
AhnLab-V3 VBS/Agent 20130823
AntiVir VBS/VBSlog.A 20130824
Antiy-AVL  20130824
Avast  20130824
AVG  20130823
BitDefender Trojan.VBS.Autorun.ADQ 20130824
ByteHero  20130814
CAT-QuickHeal  20130823
ClamAV  20130824
Commtouch  20130824
Comodo UnclassifiedMalware 20130824
DrWeb  20130824
Emsisoft Trojan.VBS.Autorun.ADQ (B) 20130824
ESET-NOD32 VBS/Agent.NDE 20130823
F-Prot  20130824
F-Secure Trojan.VBS.Autorun.ADQ 20130823
Fortinet W32/VBSlog.A 20130824
GData Trojan.VBS.Autorun.ADQ 20130824
Ikarus Trojan.VBS.Autorun 20130824
Jiangmin  20130824
K7AntiVirus  20130823
K7GW  20130823
Kaspersky HEUR:Worm.Script.Generic 20130824
Kingsoft  20130723
Malwarebytes  20130824
McAfee  20130824
McAfee-GW-Edition  20130823
Microsoft Worm:VBS/Dunihi.A 20130824
MicroWorld-eScan Trojan.VBS.Autorun.ADQ 20130824
NANO-Antivirus Trojan.Script.Autorun.mffj 20130824
Norman  20130823
nProtect  20130823
Panda  20130823
PCTools Malware.VBS-Downloader 20130823
Rising  20130823
Sophos Mal/VBSlog-A 20130824
SUPERAntiSpyware  20130824
Symantec VBS.Downloader.Trojan 20130824
TheHacker  20130823
TotalDefense  20130823
TrendMicro VBS_DUNIHI.AG 20130824
TrendMicro-HouseCall VBS_DUNIHI.AG 20130824
VBA32  20130822
VIPRE  20130824
ViRobot VBS.S.Agent.32768 20130824
Dicha version del ELISTARA 28.23 que lo detecta y elimina, estará disponible en nuesra web a partir de las 15 h CEST de hoyt

saludos

ms, 28-8-2013