Nueva variante de NAVIPROMO cazada por la heuristica del ELISTARA y aun poco controlada por los actuales Av (SOLO 5 DE 45)

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 27.11 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: 7965703b22596c1006ca8841b80ea2be615ee413ff96c91fee0614e3a7199b81
SHA1: f73bdaae3df36a6c870338f57daef17ba61f97c9
MD5: b41c6b3efc6b49f641e8117aa9ed855d
Tamaño: 1.7 MB ( 1731584 bytes )
Nombre: QTDADOK.EXE.Muestra EliStartPage v26.56
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 5 / 45
Fecha de análisis: 2013-02-19 08:02:28 UTC ( hace 4 horas, 1 minuto )

0 1 Más detalles Análisis Comentarios Votos Información adicional Información de comportamiento Antivirus  Resultado  Actualización
Agnitum  –  20130218
AhnLab-V3  –  20130219
AntiVir  –  20130219
Antiy-AVL  –  20130218
Avast  –  20130219
AVG  Win32/Cryptor  20130218
BitDefender  –  20130219
ByteHero  –  20130218
CAT-QuickHeal  –  20130219
ClamAV  –  20130219
Commtouch  –  20130219
Comodo  –  20130219
DrWeb  –  20130219
Emsisoft  –  20130219
eSafe  –  20130211
ESET-NOD32  –  20130218
F-Prot  –  20130219
F-Secure  –  20130219
Fortinet  –  20130219
GData  –  20130219
Ikarus  Trojan.Agent4  20130219
Jiangmin  –  20130219
K7AntiVirus  –  20130218
Kaspersky  UDS:DangerousObject.Multi.Generic  20130219
Kingsoft  –  20130204
Malwarebytes  –  20130219
McAfee  –  20130219
McAfee-GW-Edition  –  20130219
Microsoft  –  20130219
MicroWorld-eScan  –  20130219
NANO-Antivirus  –  20130219
Norman  Krypt.GA  20130218
nProtect  –  20130218
Panda  –  20130218
Rising  –  20130205
Sophos  –  20130219
SUPERAntiSpyware  –  20130218
Symantec  –  20130219
TheHacker  –  20130219
TotalDefense  –  20130218
TrendMicro  –  20130219
TrendMicro-HouseCall  TROJ_GEN.RC1H1BF  20130219
VBA32  –  20130218
VIPRE  –  20130219
ViRobot  –  20130219

Dicha version 27.11 del ELISTARA que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 19-2-2013