NUEVA VARIANTE DE DOWNLOADER SOUNDER CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.49 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5 86860d8379fec13411ae6850787370a0
SHA1 55d8e98212d8cd81ccbbc1b09be74b004906580c
File size 120.0 KB ( 122880 bytes )
SHA256: 1342389946c73be808a52a8f41780520458097706f6b0763e476b9690401b47d
File name: MSOMUTPHW.EXE.Muestra EliStartPage v32.47
Detection ratio: 33 / 57
Analysis date: 2015-06-12 11:32:33 UTC ( 58 minutes ago )
0 1
Analysis

Antivirus Result Update
AVG Crypt4.ARYG 20150612
AVware Trojan.Win32.Generic!BT 20150612
Ad-Aware Trojan.GenericKD.2480499 20150612
Agnitum Backdoor.Androm!myq1+W8tybg 20150611
Antiy-AVL Trojan[Backdoor]/Win32.Androm 20150612
Arcabit Trojan.Generic.D25D973 20150612
Avast Win32:Malware-gen 20150612
Avira TR/Gamarue.A.88 20150612
Baidu-International Backdoor.Win32.Androm.hfcj 20150612
BitDefender Trojan.GenericKD.2480499 20150612
DrWeb Trojan.Siggen.65341 20150612
ESET-NOD32 Win32/TrojanDownloader.Wauchos.AK 20150612
Emsisoft Trojan.GenericKD.2480499 (B) 20150612
F-Secure Trojan.GenericKD.2480499 20150612
Fortinet W32/Wauchos.AK!tr.dldr 20150612
GData Trojan.GenericKD.2480499 20150612
Ikarus Trojan-Downloader.Win32.Wauchos 20150612
K7AntiVirus Trojan-Downloader ( 004a98c31 ) 20150612
K7GW Trojan-Downloader ( 004a98c31 ) 20150612
Kaspersky Backdoor.Win32.Androm.hfcj 20150612
Malwarebytes Trojan.Agent.UKPED 20150612
McAfee Artemis!86860D8379FE 20150612
McAfee-GW-Edition Artemis 20150612
MicroWorld-eScan Trojan.GenericKD.2480499 20150612
Microsoft Worm:Win32/Gamarue 20150612
Panda Trj/Chgt.O 20150612
Rising PE:Malware.Obscure!1.9C59 20150612
Sophos Mal/Generic-S 20150612
Symantec WS.Reputation.1 20150612
Tencent Trojan.Win32.YY.Gen.6 20150612
TrendMicro-HouseCall Suspicious_GEN.F47V0611 20150612
VIPRE Trojan.Win32.Generic!BT 20150612
nProtect Trojan.GenericKD.2480499 20150612
Dicha versión del ELISTARA 32.49 que lo detecta y elimina,e stará disponiblee n nuestra web a partir de las 15 h CEST de hoy
saludos

ms, 12-6-2015