NUEVA VARIANTE DE MALWARE BUNITU CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.21 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5 c2c82c4946adbf9ad8d38178e555ee31
SHA1 83a4d3301379c6551c404546f364c18c4b74bcf5
File size 16.0 KB ( 16384 bytes )
SHA256: cda8e5336e7ae37cc48f6b9e5c22551fc8e3f825f651c498b383601a9b7b290b
File name: FORYNSA.DLL.Muestra EliStartPage v32.20
Detection ratio: 30 / 55
Analysis date: 2015-05-04 10:27:35 UTC ( 1 minute ago )

0 1
Antivirus Result Update
ALYac Trojan.Generic.13295176 20150504
AVG Proxy.BHCW 20150504
AVware Trojan.Win32.Generic!BT 20150504
Ad-Aware Trojan.Generic.13295176 20150504
Agnitum Trojan.PR.Agent!Emr/Jn109Mo 20150504
Avast Win32:Malware-gen 20150504
Baidu-International Trojan.Win32.Agent.NZA 20150504
BitDefender Trojan.Generic.13295176 20150504
Cyren W32/Proxy.XXHZ-9004 20150504
ESET-NOD32 a variant of Win32/TrojanProxy.Agent.NZA 20150504
Emsisoft Trojan.Generic.13295176 (B) 20150504
F-Secure Trojan.Generic.13295176 20150504
Fortinet W32/Agent.NZA!tr 20150504
GData Trojan.Generic.13295176 20150504
Ikarus Trojan.Win32.TrojanProxy 20150504
K7AntiVirus Proxy-Program ( 004bc4651 ) 20150504
K7GW Proxy-Program ( 004bc4651 ) 20150504
Kaspersky UDS:DangerousObject.Multi.Generic 20150504
McAfee RDN/Generic Proxy!i 20150504
McAfee-GW-Edition RDN/Generic Proxy!i 20150504
MicroWorld-eScan Trojan.Generic.13295176 20150504
Microsoft TrojanProxy:Win32/Bunitu.K 20150504
Panda Trj/Genetic.gen 20150504
Qihoo-360 HEUR/QVM40.1.Malware.Gen 20150504
Sophos Mal/Generic-S 20150504
Symantec Trojan.Gen 20150504
Tencent Trojan.Win32.Qudamah.Gen.9 20150504
TrendMicro-HouseCall TROJ_GEN.R047H01DU15 20150504
VIPRE Trojan.Win32.Generic!BT 20150504
nProtect Trojan.Generic.13295176 20150504

Dicha version del ELISTARA 32.21 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 4-5-2015