Nueva variante de NAVIPROMO cazada por la heuristica del ELISTARA y aun muy poco detectada por los actuales AV (solo 2 de 45)

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de las 19 h CEST de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: f94309d021118cc3b909bea9b2f5b9381edc423187e1445d66ae062ead4fb06c
SHA1: 418d290f69bb2cb61cc0e6f4851391a160120a43
MD5: 966d1d9afff13c2091070a142a0ca6cc
Tamaño: 692.0 KB ( 708608 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.74
Tipo: Win32 EXE
Detecciones: 2 / 45
Fecha de análisis: 2012-12-18 16:23:19 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121218
AhnLab-V3 – 20121218
AntiVir – 20121218
Antiy-AVL – 20121218
Avast – 20121218
AVG – 20121218
BitDefender – 20121218
ByteHero – 20121212
CAT-QuickHeal – 20121218
ClamAV – 20121218
Commtouch – 20121218
Comodo – 20121218
DrWeb – 20121218
Emsisoft – 20121218
eSafe – 20121216
ESET-NOD32 – 20121218
F-Prot – 20121218
F-Secure – 20121218
Fortinet – 20121218
GData – 20121218
Ikarus Trojan.Win32.Wintrim 20121218
Jiangmin – 20121218
K7AntiVirus – 20121218
Kaspersky – 20121218
Kingsoft – 20121217
Malwarebytes – 20121218
McAfee – 20121218
McAfee-GW-Edition – 20121218
Microsoft – 20121218
MicroWorld-eScan – 20121218
NANO-Antivirus – 20121218
Norman W32/Skintrim.DVYD 20121217
nProtect – 20121218
Panda – 20121218
Rising – 20121218
Sophos – 20121218
SUPERAntiSpyware – 20121218
Symantec – 20121218
TheHacker – 20121218
TotalDefense – 20121218
TrendMicro – 20121218
TrendMicro-HouseCall – 20121218
VBA32 – 20121218
VIPRE – 20121218
ViRobot – 20121218

Dicha version del ELISTARA 26.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-12-2012