Nueva variante de NAVIPROMO cazado por la heuristica del ELISTARA,

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 26.78 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 3858c6b5022481fd1f1aadc66bb232adce677805cbd389613f2b6a3f3b04d241
SHA1: 75814da4a5fda92a5658213726582541bedab401
MD5: c0a555db05624d6fa3fb23c0887b64e6
Tamaño: 757.5 KB ( 775680 bytes )
Nombre: LOLLIPOP.EXE.Muestra EliStartPage v26.76
Tipo: Win32 EXE
Detecciones: 12 / 45
Fecha de análisis: 2012-12-21 09:58:25 UTC ( hace 1 minuto )
Antivirus Resultado Actualización
Agnitum – 20121220
AntiVir – 20121221
Antiy-AVL – 20121220
Avast Win32:Adware-AHC [Adw] 20121221
AVG Win32/Cryptor 20121221
BitDefender – 20121221
ByteHero – 20121212
CAT-QuickHeal – 20121220
ClamAV – 20121221
Commtouch – 20121221
Comodo TrojWare.Win32.Kryptik.AOMB 20121221
DrWeb – 20121221
Emsisoft – 20121221
eSafe – 20121220
ESET-NOD32 – 20121221
F-Prot – 20121221
F-Secure – 20121221
Fortinet W32/Skintrim.B!tr 20121221
GData Win32:Adware-AHC 20121221
Ikarus Trojan.Win32.Hrup 20121221
Jiangmin – 20121221
K7AntiVirus – 20121220
Kaspersky UDS:DangerousObject.Multi.Generic 20121221
Kingsoft – 20121217
Malwarebytes – 20121221
McAfee – 20121221
McAfee-GW-Edition – 20121221
Microsoft – 20121221
MicroWorld-eScan – 20121221
NANO-Antivirus – 20121221
Norman W32/Skintrim.DVYD 20121221
nProtect – 20121221
Panda Trj/OCJ.A 20121220
PCTools – 20121221
Rising – 20121221
Sophos – 20121221
SUPERAntiSpyware Trojan.Agent/Gen-Skinter 20121220
Symantec WS.Reputation.1 20121221
TheHacker – 20121220
TotalDefense – 20121220
TrendMicro – 20121221
TrendMicro-HouseCall TROJ_GEN.RC1H1LA 20121221
VBA32 – 20121220
VIPRE – 20121221
ViRobot – 20121221

Dicha version del ELISTARA 26.78 que lo detecta y elimina, estara disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 21/12/2012