VARIANTES DE TROJAN COMROKY CAZADAS POR LA HEURISTICA DEL ELISTARA

Varias muestras pedidas por el ELISTARA pasan a ser controladas a partir del ELISTARA 33.12

El preanalisis de virustotal ofrece el siguiente informe:

MD5 8e7c1bac7474bbcce0de11a1a18ff52d
SHA1 5a763c7e729ccc0a910b4abc4fa412f5873bd9e3
File size 72.0 KB ( 73728 bytes )

SHA256: 792ab31c5a434206346ac0db2cfb77af9d297db4ff58d66ed4547c8d4b550300
File name: CSRSS.EXE.Muestra EliStartPage v33.11
Detection ratio: 47 / 56
Analysis date: 2015-10-15 09:50:16 UTC ( 5 minutes ago )

0 4
Antivirus Result Update
AVG Generic_r.EYN 20151015
AVware Trojan.Win32.Generic!BT 20151015
Ad-Aware Trojan.GenericKD.2448364 20151015
Agnitum Trojan.Agent!kihZG8HPUQc 20151014
AhnLab-V3 Trojan/Win32.Inject 20151015
Antiy-AVL Trojan/Win32.Recslurp 20151015
Arcabit Trojan.Generic.D255BEC 20151015
Avast Win32:Malware-gen 20151014
Avira TR/Soperu.A.42 20151015
Baidu-International Trojan.Win32.Recslurp.b 20151014
BitDefender Trojan.GenericKD.2448364 20151015
ByteHero Trojan.Malware.Obscu.Gen.002 20151015
CAT-QuickHeal TrojanDownloader.Recslurp.rw4 20151015
Comodo UnclassifiedMalware 20151015
Cyren W32/Trojan.SEQE-1842 20151015
DrWeb Trojan.Proxy.27552 20151015
ESET-NOD32 Win32/Agent.QKJ 20151015
Emsisoft Trojan.GenericKD.2448364 (B) 20151015
F-Prot W32/Trojan2.OUIQ 20151015
F-Secure Trojan.GenericKD.2448364 20151015
Fortinet W32/Recslurp.B!tr 20151015
GData Trojan.GenericKD.2448364 20151015
Ikarus Trojan.Win32.Agent 20151015
Jiangmin Trojan/Recslurp.b 20151014
K7AntiVirus Trojan ( 0013236a1 ) 20151015
K7GW Trojan ( 0013236a1 ) 20151015
Kaspersky Trojan.Win32.Recslurp.b 20151015
Malwarebytes Trojan.MalPack 20151015
McAfee Generic.vy 20151015
McAfee-GW-Edition BehavesLike.Win32.Downloader.lh 20151015
MicroWorld-eScan Trojan.GenericKD.2448364 20151015
Microsoft TrojanDownloader:Win32/Recslurp.E 20151015
NANO-Antivirus Trojan.Win32.Recslurp.dtldjc 20151015
Panda Trj/Chgt.O 20151015
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151015
Rising PE:Malware.RDM.43!5.31[F1] 20151014
SUPERAntiSpyware Trojan.Agent/Gen-Malagent 20151015
Sophos Mal/Elenoocka-D 20151015
Symantec Trojan.Smoaler 20151014
Tencent Win32.Trojan.Recslurp.Edoe 20151015
TotalDefense Win32/Remex.ZAYJ!suspicious 20151014
TrendMicro TROJ_FORUCON.BME 20151015
TrendMicro-HouseCall TROJ_FORUCON.BME 20151015
VBA32 Trojan.Recslurp 20151014
VIPRE Trojan.Win32.Generic!BT 20151015
Zillya Trojan.Recslurp.Win32.1 20151014
nProtect Trojan.GenericKD.2448364 20151015

Otras muestras de la misma familia tambien pedidas por dicho sistema heuristico, ofrecen similares detecciones, pasando a ser igualmente controlados por la nueva version del ELISTARA, siendo sus nombres los siguientes:

RUNDLL32.EXE.Muestra EliStartPage v33.11

SVCHOST.EXE.Muestra EliStartPage v33.11

Dicha version del ELISTARA 33.12 que los detecta y elimina ya está disponible en nuestra web

saludos

ms, 15-10-2015