VARIANTES DE MALWARE DHL, ALIAS EMOTET, CAZADOS POR LA HEURISTICA DEL ELISTARA

Nuevas muestra pedidas por el ELISTARA pasan a ser controladas especificamente a partir del ELISTARA 32,45 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 defdb0118dd064aaa1e6593ee6ca173a
SHA1 507e923032dcaab17de2062b4f7b67608625e7ba
File size 183.6 KB ( 187983 bytes )
SHA256: 194a50e0abbe8b47b56f5cf3b979ac894c6c989bf5e88eb79959386e032667cf
File name: DF1DF26576CE8691D61BB8D4603542B9.EXE.Muestra EliStartPage v32.41
Detection ratio: 34 / 57
Analysis date: 2015-06-08 07:23:29 UTC ( 2 minutes ago )

0 1
Antivirus Result Update
ALYac Trojan.GenericKD.2466685 20150608
AVG Inject2.CGZJ 20150608
AVware Trojan.Win32.Generic!BT 20150608
Ad-Aware Trojan.GenericKD.2466685 20150608
Agnitum Trojan.VBKrypt!Vc+GBz2+Luk 20150607
AhnLab-V3 Trojan/Win32.Emotet 20150607
Antiy-AVL Trojan/Win32.VBKrypt 20150608
Arcabit Trojan.Generic.D25A37D 20150608
Avast Win32:Malware-gen 20150608
Avira TR/Dropper.VB.649 20150607
Baidu-International Trojan.Win32.VBKrypt.vnor 20150607
BitDefender Trojan.GenericKD.2466685 20150608
ByteHero Virus.Win32.Heur.p 20150608
ESET-NOD32 a variant of Win32/Injector.CCEX 20150608
Emsisoft Trojan.GenericKD.2466685 (B) 20150608
F-Secure Trojan:W32/Emotet.B 20150608
Fortinet W32/CCEX!tr 20150608
GData Trojan.GenericKD.2466685 20150608
Ikarus Trojan.Win32.Injector 20150608
K7GW Trojan ( 004c4ef91 ) 20150608
Kaspersky Trojan.Win32.VBKrypt.vnor 20150608
Malwarebytes Trojan.Agent.HDLGen 20150607
McAfee Emotet-FGNI!DEFDB0118DD0 20150608
McAfee-GW-Edition BehavesLike.Win32.Trojan.ct 20150607
MicroWorld-eScan Trojan.GenericKD.2466685 20150608
Microsoft Trojan:Win32/Emotet.G 20150608
NANO-Antivirus Trojan.Win32.VBKrypt.dsorsr 20150608
Panda Trj/Chgt.O 20150607
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150608
Symantec W32.Cridex.B 20150608
Tencent Trojan.Win32.Qudamah.Gen.17 20150608
TrendMicro TSPY_EMOTET.CC 20150608
TrendMicro-HouseCall TSPY_EMOTET.CC 20150608
VIPRE Trojan.Win32.Generic!BT 20150608

Dicha version del ELISTARA 32.45 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 8-6-2015