Nueva variante de malware WINSEC cazado por la heuristica del ELISTARA

Recibida nueva muestra sospechosa pasa a ser controlada especificamente a partir de ELISTARA 27.07

El preanalisis de virustotal ofrece este informe:
SHA256: 4c5112b5d0ebc96d514415d5b45696dd63e52da7793b6ffce2c613e012967e6d
SHA1: c0c33c04ccc038d55771187ec687cdc0a498e8c1
MD5: 28392f15a794f04f94c584861989c528
Tamaño: 282.5 KB ( 289280 bytes )
Nombre: WINSEC.EXE.Muestra EliStartPage v27.06
Tipo: Win32 EXE
Detecciones: 15 / 45
Fecha de análisis: 2013-02-13 17:15:36 UTC ( hace 0 minutos )

Antivirus  Resultado  Actualización
Agnitum  –  20130213
AhnLab-V3  –  20130213
AntiVir  TR/Rogue.kdz.76591  20130213
Antiy-AVL  –  20130213
Avast  –  20130213
AVG  SHeur4.BAOL  20130213
BitDefender  Trojan.Generic.KDZ.7774  20130213
ByteHero  Trojan.Malware.Obscu.Gen.006  20130211
CAT-QuickHeal  –  20130213
ClamAV  –  20130213
Commtouch  –  20130213
Comodo  TrojWare.Win32.Injector.ACLT  20130213
Emsisoft  –  20130213
eSafe  –  20130211
ESET-NOD32  a variant of Win32/Injector.ACTM  20130213
F-Prot  –  20130213
F-Secure  Trojan.Generic.KDZ.7774  20130213
Fortinet  –  20130213
GData  Trojan.Generic.KDZ.7774  20130213
Ikarus  –  20130213
Jiangmin  –  20130213
K7AntiVirus  –  20130213
Kaspersky  UDS:DangerousObject.Multi.Generic  20130213
Kingsoft  –  20130204
Malwarebytes  –  20130213
McAfee  –  20130213
McAfee-GW-Edition  Heuristic.LooksLike.Win32.Suspicious.B  20130213
Microsoft  –  20130213
MicroWorld-eScan  Trojan.Generic.KDZ.7774  20130213
NANO-Antivirus  –  20130213
Norman  –  20130213
nProtect  Trojan.Generic.KDZ.7774  20130213
Panda  Suspicious file  20130213
PCTools  –  20130213
Rising  –  20130205
Sophos  –  20130213
SUPERAntiSpyware  –  20130213
Symantec  Suspicious.Cloud.5  20130213
TheHacker  –  20130212
TotalDefense  –  20130213
TrendMicro  –  20130213
TrendMicro-HouseCall  TROJ_GEN.R47H1BD  20130213
VBA32  –  20130213
VIPRE  –  20130213
ViRobot  –  20130213
Dicha version del ELISTARA 27.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-2-2013