Variante de DORKBOT (RUSKILL) cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.90 de hoy
El preanalisis de virustotal ofrece el siguiente informe
SHA256: 5ec3978098dac332a3ad413cb7dbcadf75aaa35593ea45a2fb0ccf8c26af53aa
SHA1: e0a8a60f378e1f41aeed52fb22bbfbb6489381ab
MD5: 9fda4e41fa6ae862a084b67e2b3d574e
Tamaño: 356.0 KB ( 364544 bytes )
Nombre: NCHGHT.EXE.Muestra EliStartPage v27.79
Tipo: Win32 EXE
Detecciones: 11 / 47
Fecha de análisis: 2013-06-03 13:31:09 UTC ( hace 1 minuto )
0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum 20130603
AhnLab-V3 20130603
AntiVir 20130603
Antiy-AVL 20130603
Avast 20130603
AVG 20130603
BitDefender Trojan.GenericKDZ.20102 20130603
ByteHero 20130603
CAT-QuickHeal 20130603
ClamAV 20130603
Commtouch 20130603
Comodo 20130603
DrWeb 20130603
Emsisoft Trojan.GenericKDZ.20102 (B) 20130603
eSafe 20130530
ESET-NOD32 20130603
F-Prot 20130603
F-Secure Trojan.GenericKDZ.20102 20130603
Fortinet W32/Ruskill.VAW!tr.bdr 20130603
GData Trojan.GenericKDZ.20102 20130603
Ikarus 20130603
Jiangmin 20130603
K7AntiVirus 20130531
K7GW 20130531
Kaspersky Backdoor.Win32.Ruskill.vaw 20130603
Kingsoft 20130506
Malwarebytes 20130603
McAfee 20130603
McAfee-GW-Edition 20130603
Microsoft 20130603
MicroWorld-eScan Trojan.GenericKDZ.20102 20130603
NANO-Antivirus 20130603
Norman 20130603
nProtect Trojan.GenericKDZ.20102 20130603
Panda Suspicious file 20130603
PCTools 20130521
Rising Trojan.VBInject!4947 20130531
Sophos 20130603
SUPERAntiSpyware 20130602
Symantec 20130603
TheHacker 20130601
TotalDefense 20130603
TrendMicro 20130603
TrendMicro-HouseCall TROJ_GEN.F47V0603 20130603
VBA32 20130603
VIPRE 20130603
ViRobot 20130603
Dicha version del ELISTARA 27.90 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 3-6-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.