Nueva variante de NAVIPROMO cazada por la heuristica del ELISTARA, , muy poco detectado por los actuales AV (solo 4 de 42)

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.29 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: a1a0189c1e74b28e8fbaddec01510e68661420217756474543653aaed7709491
SHA1: 17b2f628b6e6be95a8c0d347c3061600b4f63da1
MD5: 45613158f1f9d20d74269f8e06b5fa88
Tamaño: 740.0 KB ( 757760 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.28
Tipo: Win32 EXE
Detecciones: 4 / 42
Fecha de análisis: 2012-10-08 08:59:16 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
Agnitum – 20121007
AntiVir – 20121008
Antiy-AVL – 20121007
Avast – 20121008
AVG – 20121007
BitDefender – 20121007
CAT-QuickHeal – 20121007
ClamAV – 20121008
Commtouch – 20121007
Comodo – 20121007
DrWeb – 20121008
Emsisoft Trojan.Win32.Hrup!IK 20120919
eSafe – 20121002
ESET-NOD32 – 20121008
F-Prot – 20121007
F-Secure – 20121003
Fortinet W32/Skintrim.B!tr 20121007
GData – 20121008
Ikarus Trojan.Win32.Hrup 20121008
Jiangmin – 20121007
K7AntiVirus – 20121005
Kaspersky – 20121008
Kingsoft – 20120925
McAfee – 20121008
McAfee-GW-Edition – 20121008
Microsoft – 20121008
MicroWorld-eScan – 20121008
Norman W32/Krypt.GA 20121008
nProtect – 20121008
Panda – 20121007
PCTools – 20121008
Rising – 20121007
Sophos – 20121008
SUPERAntiSpyware – 20121005
Symantec – 20121008
TheHacker – 20121007
TotalDefense – 20121007
TrendMicro – 20121008
TrendMicro-HouseCall – 20121007
VBA32 – 20121008
VIPRE – 20121007
ViRobot – 20121007

Dicha version del ELISTARA 26.29  que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-10-2012