nueva variante de NAVIPROMO cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.52 del ELISTARA de hoy
EL preanalisis de virustotal ofrece el siguiente informe:
SHA256: c7dfd5d45d90515289a1a96b62c2c00d9652a146586c6f313719ee95152f2ead
SHA1: d095e6dbc5d47b5e7ce30c370d5ecc7f2394a9b9
MD5: 5f2a36dd95a5d69daccea65c5bf81ef6
Tamaño: 2.2 MB ( 2269184 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v28.51
Tipo: Win32 EXE
Detecciones: 16 / 48
Fecha de análisis: 2013-10-10 08:30:59 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131009
AhnLab-V3  20131009
AntiVir ADWARE/Adware.A.534 20131010
Antiy-AVL  20131010
Avast Win32:Adware-gen [Adw] 20131010
AVG  20131010
Baidu-International Adware.Win32.Lollipop.42 20131009
BitDefender Adware.Generic.580810 20131010
Bkav  20131008
ByteHero  20130924
CAT-QuickHeal  20131010
ClamAV  20131010
Commtouch  20131010
Comodo  20131010
DrWeb  20131010
Emsisoft Adware.Generic.580810 (B) 20131010
ESET-NOD32  20131010
F-Prot  20131010
F-Secure Adware.Generic.580810 20131010
Fortinet W32/Skintrim.C!tr 20131010
GData Adware.Generic.580810 20131010
Ikarus Trojan.Win32.Hrup 20131010
Jiangmin  20130903
K7AntiVirus  20131009
K7GW  20131009
Kaspersky UDS:DangerousObject.Multi.Generic 20131010
Kingsoft  20130829
Malwarebytes  20131010
McAfee Artemis!5F2A36DD95A5 20131010
McAfee-GW-Edition Artemis!5F2A36DD95A5 20131010
Microsoft  20131010
MicroWorld-eScan Adware.Generic.580810 20131010
NANO-Antivirus  20131009
Norman Skintrim.PCK 20131009
nProtect  20131010
Panda Suspicious file 20131009
PCTools  20131002
Rising  20131010
Sophos  20131010
SUPERAntiSpyware  20131010
Symantec  20131010
TheHacker  20131010
TotalDefense  20131009
TrendMicro  20131010
TrendMicro-HouseCall TROJ_GEN.R0C1H0AIA13 20131010
VBA32  20131009
VIPRE  20131010
ViRobot  20131010
Dicha version del ELISTARA 28.52 que lo detecta y elimina, estará disponible en nuestra web a partior de las 19 h CEST de hoy

saludos

ms,10-10-2013