Nueva variante de NAVIPROMO cazada por la heuristica del ELISTARA

Otra muestra pedida por el ElistarA pasa a ser controlada a partir de la version 25.34 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: b59088693a1361bd760182f30d5cb4b3496b5797a23364647d8a8421dcbb6dff
SHA1: c19246a9433fcfa09746bc69acf9efbc9ca44826
MD5: c0afb6f5f2ff873b0763feea493b63a2
Tamaño: 388.0 KB ( 397312 bytes )
Nombre: TYFLQDDI.EXE.Muestra EliStartPage v20.47
Tipo: Win32 EXE
Etiquetas: armadillo
Detecciones: 26 / 42
Fecha de análisis: 2012-04-24 09:42:36 UTC ( hace 1 minuto )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120423
AntiVir ADWARE/Adware.Gen2 20120424
Antiy-AVL – 20120424
Avast Win32:Hrupka-D 20120424
AVG Skintrim 20120424
BitDefender Gen:Variant.Adware.NaviPromo.2 20120424
ByteHero – 20120424
CAT-QuickHeal Win32.Trojan.Hrup.aah.4 20120424
ClamAV – 20120424
Commtouch W32/Skintrim.1!Generic 20120424
Comodo TrojWare.Win32.Trojan.hrup.~GEN 20120424
DrWeb Trojan.Wintrim.44 20120424
Emsisoft Trojan.Win32.Skintrim!IK 20120424
eSafe – 20120423
eTrust-Vet Win32/Lipler.B!packed 20120423
F-Prot W32/Skintrim.1!Generic 20120423
F-Secure Gen:Variant.Adware.NaviPromo.2 20120424
Fortinet W32/Skintrim.B!tr 20120424
GData Gen:Variant.Adware.NaviPromo.2 20120424
Ikarus Trojan.Win32.Skintrim 20120424
Jiangmin – 20120424
K7AntiVirus Trojan 20120420
Kaspersky Packed.Win32.Hrup.b 20120424
McAfee – 20120423
McAfee-GW-Edition – 20120423
Microsoft – 20120424
NOD32 a variant of Win32/Skintrim.FV 20120424
Norman W32/Skintrim.DVYD 20120424
nProtect – 20120424
Panda Trj/Hrup.gen 20120424
PCTools Trojan.Skintrim 20120424
Rising – 20120424
Sophos Mal/WinTrim-F 20120424
SUPERAntiSpyware – 20120402
Symantec Trojan.Skintrim!gen3 20120424
TheHacker Trojan/Wintrim.gen 20120424
TrendMicro – 20120424
TrendMicro-HouseCall – 20120424
VBA32 Malware-Cryptor.Win32.Cocom 20120422
VIPRE Trojan.Win32.Skintrim.c (v) 20120424
ViRobot – 20120424
VirusBuster – 20120423

Dicha version del ElistarA 25.34 QUE LO DETECTA Y ELIMINA, YA ESTÁ DISPONIBLE EN NUESTRA WEB

saludos

ms, 24-4-2012