Nueva variante de Waledac cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.52 de hoy

El preanalisis de viriustotal ofrece el siguiente informe:

SHA256: 02f8a4019e4dc5a993b4d6884bb9e50f8df383340ba08500c568a53d20651c6a
SHA1: 1a1fe9614640085390cb519cf06c0301bb3fd7b6
MD5: 84900d4c940368df810527e73ae8b8e9
Tamaño: 812.5 KB ( 832000 bytes )
Nombre: TEMP99.EXE.Muestra EliStartPage v26.51
Tipo: Win32 EXE
Detecciones: 25 / 44
Fecha de análisis: 2012-11-12 17:49:51 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121111
AhnLab-V3 Trojan/Win32.Tepfer 20121112
AntiVir TR/Kazy.106737.50 20121112
Antiy-AVL – 20121112
Avast Win32:FakeAV-ECK [Trj] 20121112
AVG FakeAV_s.PO 20121112
BitDefender Trojan.Generic.KD.783156 20121112
ByteHero – 20121110
CAT-QuickHeal – 20121112
ClamAV – 20121112
Commtouch – 20121112
Comodo – 20121112
DrWeb BackDoor.Slym.872 20121112
Emsisoft – 20121112
eSafe – 20121107
ESET-NOD32 a variant of Win32/Kryptik.AOJU 20121112
F-Prot – 20121112
F-Secure Trojan.Generic.KD.783156 20121112
Fortinet W32/Tepfer.BUGW!tr.pws 20121112
GData Trojan.Generic.KD.783156 20121112
Ikarus Trojan.Win32.FakeAV 20121112
Jiangmin – 20121112
K7AntiVirus – 20121110
Kaspersky Trojan-PSW.Win32.Tepfer.bugw 20121112
Kingsoft Win32.PSWTroj.Tepfer.(kcloud) 20121112
McAfee FakeAlert-SecurityTool.gf 20121112
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.F!85 20121112
Microsoft Backdoor:Win32/Kelihos.F 20121112
MicroWorld-eScan – 20121112
Norman W32/Hlux.T 20121112
nProtect Trojan.Generic.KD.783156 20121112
Panda – 20121112
PCTools – 20121112
Rising – 20121112
Sophos Mal/FakeAV-OY 20121112
SUPERAntiSpyware Trojan.Agent/Gen-FakeAntiSpy 20121111
Symantec WS.Reputation.1 20121112
TheHacker – 20121112
TotalDefense – 20121109
TrendMicro TROJ_FAKEAV.LCK 20121112
TrendMicro-HouseCall TROJ_FAKEAV.LCK 20121112
VBA32 – 20121112
VIPRE Lookslike.Win32.Winwebsec.p (v) 20121112
ViRobot Trojan.Win32.A.PSW-Tepfer.832000.EX 20121112
Dicha version del ELISTARA 26.52 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-11-2012