Variante de DORKBOT (RUSKILL) cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.90 de hoy

El preanalisis de virustotal ofrece el siguiente informe

SHA256: 5ec3978098dac332a3ad413cb7dbcadf75aaa35593ea45a2fb0ccf8c26af53aa
SHA1: e0a8a60f378e1f41aeed52fb22bbfbb6489381ab
MD5: 9fda4e41fa6ae862a084b67e2b3d574e
Tamaño: 356.0 KB ( 364544 bytes )
Nombre: NCHGHT.EXE.Muestra EliStartPage v27.79
Tipo: Win32 EXE
Detecciones: 11 / 47
Fecha de análisis: 2013-06-03 13:31:09 UTC ( hace 1 minuto )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130603
AhnLab-V3  20130603
AntiVir  20130603
Antiy-AVL  20130603
Avast  20130603
AVG  20130603
BitDefender Trojan.GenericKDZ.20102 20130603
ByteHero  20130603
CAT-QuickHeal  20130603
ClamAV  20130603
Commtouch  20130603
Comodo  20130603
DrWeb  20130603
Emsisoft Trojan.GenericKDZ.20102 (B) 20130603
eSafe  20130530
ESET-NOD32  20130603
F-Prot  20130603
F-Secure Trojan.GenericKDZ.20102 20130603
Fortinet W32/Ruskill.VAW!tr.bdr 20130603
GData Trojan.GenericKDZ.20102 20130603
Ikarus  20130603
Jiangmin  20130603
K7AntiVirus  20130531
K7GW  20130531
Kaspersky Backdoor.Win32.Ruskill.vaw 20130603
Kingsoft  20130506
Malwarebytes  20130603
McAfee  20130603
McAfee-GW-Edition  20130603
Microsoft  20130603
MicroWorld-eScan Trojan.GenericKDZ.20102 20130603
NANO-Antivirus  20130603
Norman  20130603
nProtect Trojan.GenericKDZ.20102 20130603
Panda Suspicious file 20130603
PCTools  20130521
Rising Trojan.VBInject!4947 20130531
Sophos  20130603
SUPERAntiSpyware  20130602
Symantec  20130603
TheHacker  20130601
TotalDefense  20130603
TrendMicro  20130603
TrendMicro-HouseCall TROJ_GEN.F47V0603 20130603
VBA32  20130603
VIPRE  20130603
ViRobot  20130603

Dicha version del ELISTARA 27.90 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-6-2013