Nueva variante de PUP GENESIS cazado por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 30.19 del ELISTARA de hoy
El preanalisis del virustotal ofrece el siguiente informe:
MD5 7696deffaf9f0689977315d17a2a32c8
SHA1 e50c3b2f1b4233c8a1b008455740303c60c7ccec
Tamaño del fichero 2.4 MB ( 2568192 bytes )
SHA256: a73602fd086b61916345c110df112c7f7016ebd54107109db6a978b5c1301a84
Nombre: NDDIIO_05301900.EXE.Muestra EliStartPage v30.18
Detecciones: 30 / 54
Fecha de análisis: 2014-06-18 15:29:27 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Win32/Cryptor  20140618
Ad-Aware  Gen:Variant.Adware.Symmi.40909  20140618
Agnitum  Trojan.Skintrim!PS8m8d9RkOw  20140618
AntiVir  ADWARE/Lollipop.Gen9  20140618
Avast  Win32:Adware-BNJ [Adw]  20140618
Baidu-International  Adware.Win32.Lollipop.40  20140618
BitDefender  Gen:Variant.Adware.Symmi.40909  20140618
Comodo  UnclassifiedMalware  20140618
ESET-NOD32  a variant of Win32/Skintrim.MI  20140618
Emsisoft  Gen:Variant.Adware.Symmi.40909 (B)  20140618
F-Secure  Gen:Variant.Adware.Symmi.40909  20140618
Fortinet  W32/Skintrim.MI!tr  20140618
GData  Gen:Variant.Adware.Symmi.40909  20140618
Ikarus  Trojan.Win32.Spy  20140618
K7AntiVirus  Trojan ( 00498c6c1 )  20140618
K7GW  Trojan ( 00498c6c1 )  20140618
Kingsoft  Win32.Troj.Generic.a.(kcloud)  20140618
McAfee  Trojan-FECL!7696DEFFAF9F  20140618
McAfee-GW-Edition  Trojan-FECL!7696DEFFAF9F  20140617
MicroWorld-eScan  Gen:Variant.Adware.Symmi.40909  20140618
NANO-Antivirus  Trojan.Win32.Symmi.cxdppr  20140618
Norman  Skintrim.JUNK  20140618
Panda  Trj/CI.A  20140617
Qihoo-360  Win32/Trojan.db9  20140618
Sophos  Mal/Generic-S  20140618
Symantec  WS.Reputation.1  20140618
Tencent  Win32.Risk.Adware.Aiig  20140618
TrendMicro  TROJ_GEN.R0CBC0PE814  20140618
TrendMicro-HouseCall  TROJ_GEN.R0CBC0PE814  20140618
VIPRE  Trojan.Win32.Generic!BT  20140618
Dicha version del ELISTARA 30.19 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-6-2014