NUEVA VARIANTE DE DOWNLOADER FAKEWRITE CAZADA POR EL SISTEMA HEURISTICO DEL ELISTARA

Otra muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 29.77 de hoy

El preanalisis de virustotal ofrece este informe:

MD5 eb6fbee1e077e76f5dd7bc79ecd070f1
SHA1 b607e106e43cd5c8a410a9cdf9071e3a6cc1ee70
Tamaño del fichero 141.1 KB ( 144530 bytes )
SHA256: ed56aec1f544c93a953bbaa0b5b3c6e8e08f473e5df2968cbd88196688ff1619
Nombre: CCITUYH.COM.Muestra EliStartPage v29.76
Detecciones: 44 / 51
Fecha de análisis: 2014-04-10 08:33:55 UTC ( hace 1 hora, 31 minutos )

0 1

Antivirus  Resultado  Actualización
AVG  Downloader.Small.IZA  20140409
Ad-Aware  Gen:Variant.Symmi.28546  20140410
Agnitum  Trojan.DL.Wauchos!Ifc72WkJErU  20140409
AhnLab-V3  Downloader/Win32.AdCenter  20140409
AntiVir  TR/Crypt.Xpack.46910  20140410
Antiy-AVL  Trojan/Win32.Buzus  20140409
Avast  Win32:Kryptik-MSO [Trj]  20140410
BitDefender  Gen:Variant.Symmi.28546  20140410
Bkav  W32.KeylogmobiLTAR.Trojan  20140408
CAT-QuickHeal  Worm.Gamarue.B  20140410
Commtouch  W32/Trojan.KYQA-2633  20140410
Comodo  TrojWare.Win32.Injector.AKUJ  20140410
DrWeb  BackDoor.Andromeda.178  20140410
ESET-NOD32  Win32/TrojanDownloader.Wauchos.L  20140410
Emsisoft  Gen:Variant.Symmi.28546 (B)  20140410
F-Prot  W32/Trojan2.OAPW  20140410
F-Secure  Gen:Variant.Symmi.28546  20140410
Fortinet  W32/Wauchos.LB!tr  20140410
GData  Gen:Variant.Symmi.28546  20140410
Ikarus  Trojan-Downloader.Small  20140410
Jiangmin  Trojan/Generic.bohbf  20140410
K7AntiVirus  Trojan ( 4b4ead270 )  20140409
K7GW  Riskware ( 0040eff71 )  20140409
Kaspersky  HEUR:Trojan.Win32.Generic  20140410
Kingsoft  Win32.Troj.Undef.(kcloud)  20140410
Malwarebytes  Trojan.Email.Bot  20140410
McAfee  W32/Worm-FKO!EB6FBEE1E077  20140410
McAfee-GW-Edition  Heuristic.LooksLike.Win32.Suspicious.I  20140410
MicroWorld-eScan  Gen:Variant.Symmi.28546  20140410
Microsoft  Worm:Win32/Gamarue.F  20140410
NANO-Antivirus  Trojan.Win32.Andromeda.cjgqby  20140410
Norman  Gamarue.BCD  20140410
Panda  Trj/dtcontx.G  20140410
Qihoo-360  Malware.QVM07.Gen  20140410
SUPERAntiSpyware  Trojan.Agent/Gen-FalComp  20140410
Sophos  Mal/Inject-EE  20140410
Symantec  Downloader.Dromedan  20140410
TheHacker  Trojan/Downloader.Wauchos.l  20140408
TotalDefense  Win32/Gamarue.JcURVL  20140410
TrendMicro  WORM_GAMARUE.SMV  20140410
TrendMicro-HouseCall  WORM_GAMARUE.SMV  20140410
VBA32  SScope.Malware-Cryptor.Wauchos.2183  20140409
VIPRE  Trojan-Downloader.Win32.Wauchos.la (v)  20140410
ViRobot  Trojan.Win32.Agent.152678  20140410

Dicha version del ELISTARA 29.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-4-2014