Nueva variante de PWS/ONLINE GAME detectada heuristicamente por el ELISTARA, se pasa a controlar ca partir de v 21.65 de hoy

Analisis con VirusTotal del fichero sospechoso detectado por el ELISTARA:

File name: APIQQ.EXE.Muestra EliStartPage v21.64
Submission date: 2010-09-20 13:51:21 (UTC)
Result: 15/ 42 (35.7%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.20.00 2010.09.20 Trojan/Win32.OnlineGameHack
AntiVir 8.2.4.58 2010.09.20 –
Antiy-AVL 2.0.3.7 2010.09.20 –
Authentium 5.2.0.5 2010.09.20 –
Avast 4.8.1351.0 2010.09.20 –
Avast5 5.0.594.0 2010.09.20 –
AVG 9.0.0.851 2010.09.20 Win32/Heur
BitDefender 7.2 2010.09.20 Trojan.Generic.4770580
CAT-QuickHeal 11.00 2010.09.20 Trojan.Pincav.ned
ClamAV 0.96.2.0-git 2010.09.20 PUA.Packed.ASPack
Comodo 6141 2010.09.20 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2010.09.20 Trojan.PWS.Wsgame.13295
Emsisoft 5.0.0.37 2010.09.20 Trojan-GameThief.Win32.Taworm!IK
eSafe 7.0.17.0 2010.09.20 –
eTrust-Vet 36.1.7862 2010.09.17 –
F-Prot 4.6.2.117 2010.09.19 –
F-Secure 9.0.15370.0 2010.09.20 –
Fortinet 4.1.143.0 2010.09.20 –
GData 21 2010.09.20 Trojan.Generic.4770580
Ikarus T3.1.1.88.0 2010.09.20 Trojan-GameThief.Win32.Taworm
Jiangmin 13.0.900 2010.09.20 –
K7AntiVirus 9.63.2552 2010.09.18 –
Kaspersky 7.0.0.125 2010.09.20 –
McAfee 5.400.0.1158 2010.09.20 Generic PWS.td
McAfee-GW-Edition 2010.1C 2010.09.20 –
Microsoft 1.6201 2010.09.20 Worm:Win32/Taterf.B
NOD32 5464 2010.09.20 –
Norman 6.06.06 2010.09.20 –
nProtect 2010-09-20.02 2010.09.20 –
Panda 10.0.2.7 2010.09.19 W32/Lineage.KDB.worm
PCTools 7.0.3.5 2010.09.20 –
Prevx 3.0 2010.09.20 Medium Risk Malware
Rising 22.66.00.03 2010.09.20 Trojan.Win32.Generic.5233D13F
Sunbelt 6899 2010.09.20 –
SUPERAntiSpyware 4.40.0.1006 2010.09.20 –
Symantec 20101.1.1.7 2010.09.20 –
TheHacker 6.7.0.0.025 2010.09.20 –
TrendMicro 9.120.0.1004 2010.09.20 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.20 –
VBA32 3.12.14.0 2010.09.20 –
ViRobot 2010.9.20.4051 2010.09.20 –
VirusBuster 12.65.15.0 2010.09.20 –
Additional informationShow all 
MD5   : 89629ddc10f72fabe29dd654bafee96c
SHA1  : 7fa7882da8aa5b1a4acd58763d51021270754d31
File size : 158720 bytes

.
Como se ve solo es detectada actualmente por 15 de 42 antivirus (35.7%) por lo que es fácil que esté circulando por la Red, especialmente con ordenadores con los antivirus que no lo controlan, como Avast, Kaspersky, NOD32, Norman, Symantec, Trend.

A partir de las 19 h estará disponible el ELISTARA 21.65 QUE YA CONTROLARÁ DICHA VARIANTE.

saludos

ms, 20-9-2010