VARIANTES DE TROJAN CIDEX CAZADAS POR LA HEURISTICA DEL ELISTARA

Varias muestras pedidas por el  sistema heuristico del ELISTARA pasan a ser controladas a partir del ELISTARA 33.12

El preanalisis de virustotal ofrece el siguiente informe:
MD5 120ed918a4b94e04a4f4287e02c8ebeb
SHA1 5f69bf4cdee7ade0513ee4b00b3b2016fd18d2a1
File size 3.5 MB ( 3696128 bytes )
SHA256: 661b9c1322901e8a1ee75838001a25045e8ffb171558daa1e5655a328a0289a8
File name: AXIDAV.EXE.Muestra EliStartPage v33.11
Detection ratio: 27 / 54
Analysis date: 2015-10-15 09:23:28 UTC ( 4 minutes ago )

0 1
Antivirus Result Update
AVG Win32/Heim 20151015
Ad-Aware Gen:Variant.Kazy.619905 20151015
Agnitum Trojan.Cidox!giWUgbHe0nA 20151014
Antiy-AVL Trojan/Win32.Cidox 20151015
Avast Win32:Malware-gen 20151014
Avira TR/Crypt.ZPACK.166958 20151015
Baidu-International Trojan.Win32.Cidox.angd 20151014
BitDefender Gen:Variant.Kazy.619905 20151015
Bkav HW32.Packed.F645 20151014
Emsisoft Gen:Variant.Kazy.619905 (B) 20151015
F-Secure Gen:Variant.Kazy.619905 20151015
GData Gen:Variant.Kazy.619905 20151015
Ikarus Trojan.Win32.Cidox 20151015
Jiangmin Trojan/Cidox.qki 20151014
K7AntiVirus Riskware ( 0040eff71 ) 20151015
K7GW Riskware ( 0040eff71 ) 20151015
Kaspersky Trojan.Win32.Cidox.angd 20151015
McAfee Artemis!120ED918A4B9 20151015
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.wc 20151015
MicroWorld-eScan Gen:Variant.Kazy.619905 20151015
Panda Trj/Genetic.gen 20151015
Qihoo-360 Win32/Trojan.4ba 20151015
Symantec Trojan.Gen 20151014
Tencent Win32.Trojan.Cidox.Dtsw 20151015
TrendMicro TROJ_GEN.R01TC0EFE15 20151015
VBA32 Trojan.Cidox 20151014
ViRobot Trojan.Win32.Z.Cidox.3696128[h] 20151015

Otras muestras de la misma familia tambien pedidas por dicho sistema heuristico, ofrecen similares detecciones, pasando a ser igualmente controlados por la nueva version del ELISTARA, siendo sus nombres los siguientes:
CYUSABHO.EXE.Muestra EliStartPage v33.11

GAYTYGS.EXE.Muestra EliStartPage v33.11

LIPAQAY.EXE.Muestra EliStartPage v33.11

OLLUBUG.EXE.Muestra EliStartPage v33.11

REUQHE.EXE.Muestra EliStartPage v33.11

VAEQM.EXE.Muestra EliStartPage v33.11

VOLEIGXO.EXE.Muestra EliStartPage v33.11
Dicha version del ELISTARA 33.12 que los detecta y elimina ya está disponible en nuestra web
saludos

ms, 15-10-2015