NUEVA VARIANTE DE NAVIPROMO

A partir del ELISTARA 28.39 de hoy pasamos a controlar especificamente esta nueva muestra de malware.

El preanalisis de virustotal ofrece este informe:
SHA256: ab2039deec261037862732a5600978bbdae67107d014f1de548d1ce199a316a3
SHA1: fd3a924978bb77aa9244414e6c331d97aab6b719
MD5: 7b88ccbc631d94beb36b002654b3604e
Tamaño: 2.2 MB ( 2275840 bytes )
Nombre: lollipop_08261823.vir.exe.vir
Tipo: Win32 EXE
Detecciones: 17 / 48
Fecha de análisis: 2013-09-20 11:14:18 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130919
AhnLab-V3  20130920
AntiVir Adware/Lollipop.FX.30 20130920
Antiy-AVL  20130920
Avast Win32:Adware-AYH [Adw] 20130920
AVG Win32/Cryptor 20130920
Baidu-International Adware.Win32.Lollipop.42 20130920
BitDefender Gen:Variant.Symmi.26041 20130920
Bkav  20130920
ByteHero  20130919
CAT-QuickHeal  20130920
ClamAV  20130920
Commtouch  20130920
Comodo UnclassifiedMalware 20130920
DrWeb  20130920
Emsisoft Gen:Variant.Symmi.26041 (B) 20130920
ESET-NOD32 a variant of Win32/Skintrim.KZ 20130919
F-Prot  20130920
F-Secure Gen:Variant.Symmi.26041 20130920
Fortinet W32/Skintrim.C!tr 20130920
GData Gen:Variant.Symmi.26041 20130920
Ikarus Virus.Win32.Cryptor 20130920
Jiangmin  20130903
K7AntiVirus  20130919
K7GW  20130920
Kaspersky UDS:DangerousObject.Multi.Generic 20130920
Kingsoft  20130829
Malwarebytes  20130920
McAfee  20130920
McAfee-GW-Edition  20130920
Microsoft  20130920
MicroWorld-eScan Gen:Variant.Symmi.26041 20130920
NANO-Antivirus  20130918
Norman Skintrim.PCK 20130920
nProtect  20130920
Panda Trj/CI.A 20130920
PCTools  20130920
Rising  20130918
Sophos  20130920
SUPERAntiSpyware  20130920
Symantec WS.Reputation.1 20130920
TheHacker  20130919
TotalDefense  20130919
TrendMicro  20130920
TrendMicro-HouseCall  20130920
VBA32  20130920
VIPRE  20130920
ViRobot  20130920
Dicha version del ELISTARA 28.39 que lo detecta y elimina, estará disponible en juestra web a partir de las 15 h CEST de hoy

saludos

ms, 20-9-2013