NUEVA VARIANTE DE NAVIPROMO cazada por la heuristica del ELISTARA, y aun poco detectada por los actuales AV (solo 5 de 48)
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.42 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: fe7e0c570613c872e2e273099336aa3a9329c1caa96c2e26f58cde1808a42e37
SHA1: a33c637a86bbd7d82cdb415f2887ecfaac50c3d7
MD5: 11cdf289347d185b9ad4bb1279ac1b97
Tamaño: 2.4 MB ( 2499072 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v28.40
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 5 / 48
Fecha de análisis: 2013-09-26 11:49:32 UTC ( hace 2 horas, 45 minutos )
0 0 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum 20130925
AhnLab-V3 20130925
AntiVir ADWARE/Adware.A.253 20130926
Antiy-AVL 20130926
Avast Win32:Adware-gen [Adw] 20130926
AVG 20130926
Baidu-International Adware.Win32.Lollipop.42 20130926
BitDefender 20130926
Bkav 20130926
ByteHero 20130925
CAT-QuickHeal 20130926
ClamAV 20130926
Commtouch 20130926
Comodo 20130926
DrWeb 20130926
Emsisoft 20130926
ESET-NOD32 20130926
F-Prot 20130926
F-Secure 20130926
Fortinet 20130926
GData 20130926
Ikarus 20130926
Jiangmin 20130903
K7AntiVirus 20130925
K7GW 20130925
Kaspersky 20130926
Kingsoft 20130829
Malwarebytes 20130926
McAfee 20130926
McAfee-GW-Edition 20130926
Microsoft 20130926
MicroWorld-eScan 20130926
NANO-Antivirus 20130926
Norman Skintrim.PCK 20130926
nProtect 20130926
Panda 20130926
PCTools 20130925
Rising 20130926
Sophos 20130926
SUPERAntiSpyware 20130926
Symantec WS.Reputation.1 20130926
TheHacker 20130926
TotalDefense 20130925
TrendMicro 20130926
TrendMicro-HouseCall 20130926
VBA32 20130926
VIPRE 20130926
ViRobot 20130926
Dicha version del ELISTARA 28.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 26-9-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.