Nueva variante de PROXY EXI aun poco detectada por los actuales AV (solo 6 de 41)

Una nueva variante del PROXY EXI cazado por la heuristica del ELISTARA, pasa a ser controlado especificamente a partir de la version 24.74 del ELISTARA de hoy
EL preanalisis de virustotal ofrece el siguiente informe:
Nombre del fichero  D662B.EXE.Muestra EliStartPage v24.73

SHA256: 2690ee87b0554d8e865e9ad953d8a4189e332b3d679259debce12561300ccf68
SHA1: cc59ef02535b81a7bc2320f111c641e2c90aa209
MD5: 77e338393c91f5c9fd3d27e0ade7a96e
File size: 164.0 KB ( 167936 bytes )
File type: Win32 EXE
Detection ratio: 6 / 41
Analysis date: 2012-01-26 07:57:38 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120125
AntiVir – 20120125
Antiy-AVL – 20120126
Avast Win32:Cybota [Trj] 20120125
AVG Win32/Cryptor 20120126
BitDefender – 20120126
ByteHero – 20120125
CAT-QuickHeal – 20120125
ClamAV – 20120126
Commtouch – 20120126
Comodo – 20120125
DrWeb – 20120126
Emsisoft – 20120126
eSafe – 20120125
eTrust-Vet – 20120125
F-Prot – 20120125
F-Secure – 20120126
Fortinet – 20120126
GData Win32:Cybota  20120126
Ikarus – 20120126
Jiangmin – 20120125
K7AntiVirus Backdoor 20120125
Kaspersky – 20120126
McAfee BackDoor-EXI.gen.af 20120126
McAfee-GW-Edition BackDoor-EXI.gen.af 20120126
Microsoft – 20120126
NOD32 – 20120126
Norman – 20120125
nProtect – 20120126
PCTools – 20120126
Prevx – 20120126
Rising – 20120118
SUPERAntiSpyware – 20120126
Symantec – 20120126
TheHacker – 20120126
TrendMicro – 20120126
TrendMicro-HouseCall – 20120126
VBA32 – 20120125
VIPRE – 20120126
ViRobot – 20120126
VirusBuster – 20120126

Dicha versión del ELISTARA 24.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-1-2012