Nuevas muestras de variantes de PROXY EXI cazadas por la heuristica del ELISTARA

Estas son dos nuevas muestras del PROXY-EXI cazadas por el ELISTARA y que pasan a ser controladas especificamente a partir del ELISTARA 34.40 de hoy

Los preanalisis del virustotal ofrecen estos informes:
File name:
38F.EXE.Muestra EliStartPage v24.39
Submission date:
2011-12-02 17:02:05 (UTC)
Current status:
finished
Result:
10/ 43 (23.3%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.12.01.02 2011.12.01 –
AntiVir 7.11.18.204 2011.12.02 –
Antiy-AVL 2.0.3.7 2011.12.02 –
Avast 6.0.1289.0 2011.12.02 –
AVG 10.0.0.1190 2011.12.02 –
BitDefender 7.2 2011.12.02 Gen:Variant.Kazy.46617
ByteHero 1.0.0.1 2011.11.29 Trojan.Win32.Heur.Gen
CAT-QuickHeal 12.00 2011.12.02 (Suspicious) – DNAScan
ClamAV 0.97.3.0 2011.12.02 –
Commtouch 5.3.2.6 2011.12.02 –
Comodo 10815 2011.12.02 –
DrWeb 5.0.2.03300 2011.12.02 –
Emsisoft 5.1.0.11 2011.12.02 –
eSafe 7.0.17.0 2011.12.01 –
eTrust-Vet 37.0.9599 2011.12.02 –
F-Prot 4.6.5.141 2011.11.29 –
F-Secure 9.0.16440.0 2011.12.02 Gen:Variant.Kazy.46617
Fortinet 4.3.388.0 2011.12.02 –
GData 22.293/22.546 2011.12.02 Gen:Variant.Kazy.46617
Ikarus T3.1.1.109.0 2011.12.02 –
Jiangmin 13.0.900 2011.12.02 –
K7AntiVirus 9.119.5586 2011.12.02 –
Kaspersky 9.0.0.837 2011.12.02 Backdoor.Win32.Gbot.qtz
McAfee 5.400.0.1158 2011.12.02 Artemis!23454433B581
McAfee-GW-Edition 2010.1D 2011.12.02 Artemis!23454433B581
Microsoft 1.7903 2011.12.02 Backdoor:Win32/Cycbot.G
NOD32 6668 2011.12.01 –
Norman 6.07.13 2011.12.02 –
nProtect 2011-12-02.01 2011.12.02 –
Panda 10.0.3.5 2011.12.02 Trj/Cycbot.gen
PCTools 8.0.0.5 2011.12.02 –
Prevx 3.0 2011.12.02 –
Rising 23.86.04.02 2011.12.02 –
Sophos 4.71.0 2011.12.02 –
SUPERAntiSpyware 4.40.0.1006 2011.12.02 –
Symantec 20111.2.0.82 2011.12.02 –
TheHacker 6.7.0.1.352 2011.12.01 –
TrendMicro 9.500.0.1008 2011.12.02 –
TrendMicro-HouseCall 9.500.0.1008 2011.12.02 –
VBA32 3.12.16.4 2011.12.01 –
VIPRE 11192 2011.12.02 –
ViRobot 2011.12.2.4805 2011.12.02 –
VirusBuster 14.1.96.0 2011.12.02 –
Additional information
MD5   : 23454433b5815032caf35215331e5e5a
SHA1  : 39be021da8497e6515611969d0ab4bbe1bc7ca00

File size : 286208 bytes
_______
y la otra:

File name:
E58.EXE.Muestra EliStartPage v24.38
Submission date:
2011-12-02 17:14:30 (UTC)
Current status:
finished
Result:
22/ 43 (51.2%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.12.01.02 2011.12.01 –
AntiVir 7.11.18.204 2011.12.02 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2011.12.02 –
Avast 6.0.1289.0 2011.12.02 Win32:Gbot-T [Trj]
AVG 10.0.0.1190 2011.12.02 Win32/Cryptor
BitDefender 7.2 2011.12.02 Gen:Variant.Kazy.46465
ByteHero 1.0.0.1 2011.11.29 –
CAT-QuickHeal 12.00 2011.12.02 Backdoor.Cycbot.B
ClamAV 0.97.3.0 2011.12.02 –
Commtouch 5.3.2.6 2011.12.02 –
Comodo 10815 2011.12.02 Heur.Suspicious
DrWeb 5.0.2.03300 2011.12.02 BackDoor.Gbot.1589
Emsisoft 5.1.0.11 2011.12.02 Backdoor.Win32.Gbot!IK
eSafe 7.0.17.0 2011.12.01 –
eTrust-Vet 37.0.9599 2011.12.02 –
F-Prot 4.6.5.141 2011.11.29 –
F-Secure 9.0.16440.0 2011.12.02 Gen:Variant.Kazy.46465
Fortinet 4.3.388.0 2011.12.02 W32/Kryptik!tr
GData 22 2011.12.02 Gen:Variant.Kazy.46465
Ikarus T3.1.1.109.0 2011.12.02 Backdoor.Win32.Gbot
Jiangmin 13.0.900 2011.12.02 –
K7AntiVirus 9.119.5586 2011.12.02 Backdoor
Kaspersky 9.0.0.837 2011.12.02 Backdoor.Win32.Gbot.qts
McAfee 5.400.0.1158 2011.12.02 BackDoor-EXI.gen.z
McAfee-GW-Edition 2010.1D 2011.12.02 Artemis!17FDF94B9DEF
Microsoft 1.7903 2011.12.02 Backdoor:Win32/Cycbot.G
NOD32 6668 2011.12.01 –
Norman 6.07.13 2011.12.02 W32/Cycbot.ER
nProtect 2011-12-02.01 2011.12.02 –
Panda 10.0.3.5 2011.12.02 Trj/Cycbot.gen
PCTools 8.0.0.5 2011.12.02 –
Prevx 3.0 2011.12.02 –
Rising 23.86.04.02 2011.12.02 –
Sophos 4.71.0 2011.12.02 Mal/FakeAV-IS
SUPERAntiSpyware 4.40.0.1006 2011.12.02 –
Symantec 20111.2.0.82 2011.12.02 –
TheHacker 6.7.0.1.352 2011.12.01 –
TrendMicro 9.500.0.1008 2011.12.02 –
TrendMicro-HouseCall 9.500.0.1008 2011.12.02 –
VBA32 3.12.16.4 2011.12.01 –
VIPRE 11192 2011.12.02 Trojan.Win32.Generic!BT
ViRobot 2011.12.2.4805 2011.12.02 –
VirusBuster 14.1.96.0 2011.12.02 Backdoor.Gbot!bYF1iUUmLA0
Additional information
MD5   : 17fdf94b9defed6bf82ee4f67a70a9a1
SHA1  : fb95e1063b69f2f27723b1b81461b3b3c9ca029f
File size : 285696 bytes

Dicha version del ELISTARA 24.40 que los detecta y elimina, ya está disponioble en nuestra web

saludos

ms, 2-12-2011